מהנדס/ת GRC

דרוש/ה מהנדס/ת GRC בתחום אבטחת מידע וסייבר

לחברה מובילה בכרמיאל דרוש/ה מהנדס/ת GRC לתפקיד המשלב ממשל, ניהול סיכונים וציות בתחום אבטחת המידע והסייבר.

תיאור התפקיד:

• תרגום דרישות רגולטוריות, תקנים ונהלי אבטחת מידע לבקרות יישומיות ולתוכניות עבודה.

• הגדרת בקרות, תיאום והנעת גורמים מקצועיים ליישומן ומעקב אחר ביצוען.

• זיהוי פערים, ניהול סיכונים ומעקב אחר פעולות מתקנות.

• כתיבה ועדכון של מדיניות, נהלים ומסמכי בקרה.

• עבודה מול צוותי IT, תשתיות, סייבר, הנהלה ויחידות עסקיות.

• מעקב אחר עמידה בדרישות תקינה ורגולציה, לרבות איסוף ראיות ותיעוד לצורכי ביקורת.
   

דרישות התפקיד:

• ניסיון של שנתיים לפחות בתחומי GRC, אבטחת מידע, ניהול סיכונים, ציות או ביקורת מערכות מידע.

• היכרות עם עולמות תשתיות IT ואבטחת מידע, לצד הבנה טכנולוגית טובה.

• היכרות עם תקן ISO 27001, עקרונות ניהול אבטחת מידע ודרישות הגנת הפרטיות בישראל.

• ניסיון בכתיבת נהלים, מסמכי בקרה ותוכניות עבודה.

• יכולת לתרגם דרישות מקצועיות ורגולטוריות לבקרות מעשיות, מדידות וישימות.

• יכולת הנעת ממשקים, סדר וארגון, ראייה מערכתית ויכולת עבודה עצמאית.
   

יתרון: ניסיון בניהול סיכוני סייבר, סיכוני ספקים ושרשרת אספקה.

מחפשים מועמד/ת עם הבנה טכנולוגית וניסיון רלוונטי, שיודע/ת לחבר בין דרישות אבטחת המידע והרגולציה לבין יישומן בפועל בארגון.