חברת Mertens - MalamTeam מגייסת מיישם.ת GRC לארגון מוביל בשפלה
תיאור משרה:
סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים.
ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו.
תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים.
ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות.
סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות.
השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות.
כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע.
איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע.
סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת.
ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים.
עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים.
סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע.
דרישות:
מינימום שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC, בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
תואר ראשון או לימודים מתקדמים בתחום מערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים או תחום רלוונטי
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
היכרות עם תהליכי ניהול סיכוני ספקים
יכולת כתיבה וניסוח ברמה גבוהה בעברית המשרה מיועדת לנשים ולגברים כאחד.