דרוש/ה מיישם/ת GRC | ארגון מוביל בראשון לציון
הזדמנות מצוינת להשתלב בצוות GRC ולעבוד בליבת פעילות אבטחת המידע, ניהול סיכוני סייבר, שרשרת אספקה, רגולציה ובקרות.
מה כולל התפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר למערכות, תהליכים וספקים
ניהול ומעקב אחר סיכוני ספקים וצדדים שלישיים
ביצוע בקרות אבטחת מידע ומעקב אחר טיפול בפערים
השתתפות בתהליכי עמידה ברגולציה, תקנים ומדיניות ארגונית
כתיבה ועדכון של נהלים, מדיניות ומסמכי אבטחת מידע
היערכות לביקורות פנימיות וחיצוניות ומעקב אחר ממצאים
ניהול משימות ותיעוד במערכות GRC
עבודה מול ממשקים טכנולוגיים ועסקיים רבים בארגון
דרישות
לפחות שנתיים ניסיון באבטחת מידע, GRC, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC
היכרות עם תהליכי ניהול סיכוני ספקים
ניסיון בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות