מומחה/ית GRC
לחברת בריאות מובילה בתל אביב דרוש/ה מומחה/ית GRC לתפקיד משמעותי ומגוון, עם השפעה אמיתית על תהליכי אבטחת מידע, פרטיות וניהול סיכונים בארגון גדול.
מה כולל התפקיד?
- הובלת תהליכי GRC וציות רגולטורי
- כתיבה, עדכון והטמעת מדיניות ותקני אבטחת מידע ופרטיות
- ניהול סקרי סיכונים למערכות ולתהליכים עסקיים
- הובלת ביקורות פנימיות וחיצוניות
- מעקב אחר רגולציה והערכת השפעתה על הארגון
- ניהול תוכניות מודעות לאבטחת מידע, הדרכות וסימולציות Phishing
- ניהול סיכוני סייבר בשרשרת האספקה (SCRM)
- עבודה שוטפת מול ממשקים רבים בארגון
דרישות התפקיד
- 4+ שנות ניסיון בעולמות GRC – חובה
- ניסיון בכתיבת מדיניות ומסמכי תקינה – חובה
- ניסיון בניהול סיכונים, ביקורות וציות
- היכרות עם תקנים ומסגרות כמו ISO 27001, ISO 27701, NIST, GDPR, SOC 2 ועוד
- היכרות עם רגולציה ישראלית בתחום הסייבר והפרטיות
- יכולת ניסוח מצוינת בעברית ובאנגלית
- ניסיון בארגון גדול – יתרון משמעותי