מהנדס/ת GRC

דרוש/ה מהנדס/ת GRC בתחום אבטחת מידע וסייבר

לחברה מובילה בכרמיאל דרוש/ה מהנדס/ת GRC לתפקיד המשלב ממשל, ניהול סיכונים וציות בתחום אבטחת המידע והסייבר.

תיאור התפקיד

-

תרגום דרישות רגולטוריות, תקנים ונהלי אבטחת מידע לבקרות יישומיות ולתוכניות עבודה.

-

הגדרת בקרות, תיאום והנעת גורמים מקצועיים ליישומן ומעקב אחר ביצוען.

-

זיהוי פערים, ניהול סיכונים ומעקב אחר פעולות מתקנות.

-

כתיבה ועדכון של מדיניות, נהלים ומסמכי בקרה.

-

עבודה מול צוותי IT, תשתיות, סייבר, הנהלה ויחידות עסקיות.

-

מעקב אחר עמידה בדרישות תקינה ורגולציה, לרבות איסוף ראיות ותיעוד לצורכי ביקורת.

דרישות התפקיד

-

ניסיון של שנתיים לפחות בתחומי GRC, אבטחת מידע, ניהול סיכונים, ציות או ביקורת מערכות מידע.

-

היכרות עם עולמות תשתיות IT ואבטחת מידע, לצד הבנה טכנולוגית טובה.

-

היכרות עם תקן ISO 27001, עקרונות ניהול אבטחת מידע ודרישות הגנת הפרטיות בישראל.

-

ניסיון בכתיבת נהלים, מסמכי בקרה ותוכניות עבודה.

-

יכולת לתרגם דרישות מקצועיות ורגולטוריות לבקרות מעשיות, מדידות וישימות.

-

יכולת הנעת ממשקים, סדר וארגון, ראייה מערכתית ויכולת עבודה עצמאית.

יתרון: ניסיון בניהול סיכוני סייבר, סיכוני ספקים ושרשרת אספקה.

מחפשים מועמד/ת עם הבנה טכנולוגית וניסיון רלוונטי, שיודע/ת לחבר בין דרישות אבטחת המידע והרגולציה לבין יישומן בפועל בארגון.