דרוש/ה מומחה/ית GRC
GTech Group·Petah Tikva·drushim·publicat 15.10.2026 - כחלק מצוות אבטחת מידע בארגון מוביל בתחומו, עבודה בסביבת גלובלית רגולטורית.
- כתיבה, עדכון והטמעה של מדיניות, נהלים והנחיות אבטחת מידע וסייבר בארגון.
- ליווי ביצוע סקרי סיכוני אבטחת מידע תקופתיים, מיפוי פערים ותיעדוף תוכניות עבודה לטיפול בסיכונים.
- ניהול מעקב אחר סגירת פערים וממצאים מביקורות ומבדקי חדירות.
- ביצוע הערכות סיכוני אבטחת מידע לספקי צד שלישי.
- הובלת תהליכי התעדה, מבדקים פנימיים וביקורות חיצוניות לתקנים (כגון ISO 27001/32, SOX, PCI-DSS).
- מעקב אחר עמידה בהוראות רגולציה רלוונטיות (חוק הגנת הפרטיות, GDPR, חוזרי רגולטור פיננסי/ממשלתי לפי הצורך).
- תכנון והובלה של תוכניות הדרכה ומודעות לעובדים בנושאי אבטחת מידע.
- ניסיון של 3 שנים לפחות בתפקיד GRC / ניהול סיכוני סייבר ואבטחת מידע.
- היכרות מעמיקה עם תקני אבטחה בינלאומיים ( ISO 27001, SOC 2, NIST CSF)
- הצגת סטטוס סיכונים, פערים ועמידה בדרישות להנהלה.
- ניסיון מעשי בניהול סיכוני צד שלישי (TPRM / Vendor Assessments) מהיבטי GRC.
- ניהול ומעקב אחר תוכניות להפחתת סיכונים וסגירת פערים.
- מעקב שוטף אחר שינויים רגולטוריים והטמעתם בארגון.
- ניהול מאגר הסיכונים הארגוני בתחום הסייבר ואבטחת המידע.
- הובלת תהליכי עמידה ברגולציה ובדרישות גורמי הפיקוח הרלוונטיים למגזר הפיננסי.
- ביקורות פנימיות וחיצוניות, ביקורות רגולטוריות ותהליכי הסמכה.
- ניהול תוכניות תאימות לתקנים כגון: ISO 27001/32 , PCI-DSS, SOX
- גיבוש והובלת תוכנית מודעות והכשרות בתחום הסייבר ואבטחת המידע.
- ניתוח מגמות ולקחים מתרגילי מודעות וסימולציות פישינג
