תיאור תפקיד:
עבור גוף ממשלתי דרוש/ה ממונה אבטחת מידע. במסגרת התפקיד כתיבת נהלים ומדיניות בתחום הסייבר ואבטחת המידע, ניהול תיק נהלים, ליווי ביקורות, עבודה מול רגולטורים (כגון רשות הסייבר והרשות להגנת הפרטיות), בקרה על יישום מדיניות, תיעוד תהליכים, וסיוע בהטמעת תקנים ועמידה ברגולציות. עבודה במשרה מלאה במשרדי החברה בהרצליה.
דרישות:
- תואר ראשון ממוסד אקדמי מוכר (יתרון למשפטים, מערכות מידע, ניהול, מדעי המדינה) - לפחות שנתיים ניסיון בעבודה עם רגולציה, נהלים או מדיניות - ניסיון בכתיבת נהלים, דוחות ותיעוד תהליכים - עברית ברמת שפת אם, אנגלית מקצועית – חובה - היכרות עם רגולציות בתחום הסייבר והגנת הפרטיות (GDPR, חוק הגנת הפרטיות) - יתרון - הסמכות מקצועיות: CISA, CISM, ISO Lead Implementer - יתרון
היקף משרה:
משרה מלאה
קוד משרה:
531979
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
במסגרת התפקיד כתיבת מסמכי מדיניות, נהלים והנחיות אבטחת מידע. הכרה וניהול תחום סקרי אבטחת מידע ומבדקי חוסן. ביצוע תוכניות עבודה, מעקב אחר ממצאים, התנעות ותיקופים. כמו כן עיסוק בתחום מודעות אבטחת מידע – הדרכות, תקשורים, סקירת אירועי סייבר וכו'. ביצוע הערכות סיכוונים למערכות ותהליכים בתוך הארגון. ניהול שרשרת אספקה – סיווגי ספק, התנעת חצרות ספק ומעקב תיקון ליקויים בתוך הארגון. הפעלת מערך בקרות אבטחת מידע לתהליכים ומשתמשים, עדכוני אבטחת מידע, יישום הקשחות ועוד. עבודה עם מחלקות שונות: מערכות מידע, תשתיות, מנהלי פרויקטים וספקים. **המשרה באיירפורט סיטי**
דרישות:
ניסיון מוכח בעולם ה- GRC של שנתיים ומעלה – חובה ניסיון בתפעול עולם המודעות של שנתיים ומעלה – חובה ניסיון בביצוע של הערכות סיכון של שנתיים ומעלה – חובה ניסיון בביצוע, כתיבה וניהול של עולם שרשת האספקה של שנתיים ומעלה – חובה ניסיון בליווי וניהול של סקרי אבטחת מידע של שנתיים ומעלה – חובה ניסיון בכתיבת נהלים מסמכי מדיניות, הנחיות וטפסים של שנתיים ומעלה – חובה היכרות עם תקנים ורגולציות בתחום הסייבר כגון: 27001 ,ISO הוראות המפקח על הבנקים, NIST 853, היכרות עם הוראות ותקנים בעולמות ענן, היכרות עם מתודולוגיות והוראות של רשות הגנת הסייבר – חובה היכרות עם העולם הפיננסי – יתרון הכרות עם עולם עדכוני אבטחת מידע – יתרון הכרות עם עולם הקשחות שרתים ותחנות קצה – יתרון
היקף משרה:
משרה מלאה
קוד משרה:
JB-00140
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
חו"ל - חו"ל
|
תיאור תפקיד:
אנחנו מגייסים איש / אשת GRC להצטרף לצוות שלנו בחברה מובילה בתחום הסייבר. במסגרת התפקיד, תהיה/י אחראי/ת על ניהול ויישום תהליכים של ניהול סיכונים, רגולציה וציות (Compliance) עבור לקוחות החברה. תספק/י ייעוץ והכוונה ללקוחות בתחום ניהול סיכונים ותאימות לחוקים ורגולציות בתחום הסייבר ואבטחת המידע. תחומי אחריות: - ביצוע הערכות סיכונים (Risk Assessments) עבור לקוחות החברה
- יישום תהליכי GRC והבטחת ציות לרגולציות ותקנים רלוונטיים (כגון NIS2, GDPR, ISO 27001 ועוד).
- פיתוח והטמעה של מדיניות, נהלים ותהליכים לאבטחת מידע.
- ליווי וייעוץ ללקוחות בהכנת דרישות ותוכנית עבודה לטובת עמידה בדרישות רגולציה ותקנים.
- ביצוע סקרי אבטחת מידע בתחומים מגוונים לרבות בעולמות של שרשרת אספקה, מערכות מידע ועוד
- ליווי וייעוץ ארגונים לעמידה בתקנות הגנת הפרטיות
דרישות:
- תואר ראשון בתחום רלוונטי (הנדסה תעשייה וניהול, מנהל עסקים, משפטים או תחום דומה)
- הכשרה ו/או הססמכה בתחום GRC, אבטחת מידע וסייבר (CISO, CISM, DPO, CRISC, ISO 27001 Lead auditor)
- לפחות שנה של ניסיון מעשי בתחום GRC או ניהול סיכונים בתחום הסייבר ואבטחת מידע
- ידע מעמיק בהבנת רגולציות ותקנים בינלאומיים בתחום הסייבר
- יכולת ניהול והובלת פרויקטים והערכת סיכונים בעבודת צוות.
- יכולת ניתוח, פתרון בעיות וחשיבה יצירתית.
- כישורי תקשורת מעולים בכתב ובעל-פה, כולל הכנת מסמכים ודוחות מקצועיים
היקף משרה:
משרה מלאה
קוד משרה:
JB-00141
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
ירושלים - בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|