דרוש/ה מומחה/ית GRC

דרוש/ה מומחה/ית GRC כחלק מצוות אבטחת מידע בארגון מוביל בתחומו, עבודה בסביבת גלובלית רגולטורית. • כתיבה, עדכון והטמעה של מדיניות, נהלים והנחיות אבטחת מידע וסייבר בארגון. • ליווי ביצוע סקרי סיכוני אבטחת מידע תקופתיים, מיפוי פערים ותיעדוף תוכניות עבודה לטיפול בסיכונים. • ניהול מעקב אחר סגירת פערים וממצאים מביקורות ומבדקי חדירות. • ביצוע הערכות סיכוני אבטחת מידע לספקי צד שלישי. • הובלת תהליכי התעדה, מבדקים פנימיים וביקורות חיצוניות לתקנים (כגון ISO 27001/32, SOX, PCI-DSS). • מעקב אחר עמידה בהוראות רגולציה רלוונטיות (חוק הגנת הפרטיות, GDPR, חוזרי רגולטור פיננסי/ממשלתי לפי הצורך). • תכנון והובלה של תוכניות הדרכה ומודעות לעובדים בנושאי אבטחת מידע. • ניסיון של 3 שנים לפחות בתפקיד GRC / ניהול סיכוני סייבר ואבטחת מידע. • היכרות מעמיקה עם תקני אבטחה בינלאומיים ( ISO 27001, SOC 2, NIST CSF) • הצגת סטטוס סיכונים, פערים ועמידה בדרישות להנהלה. • ניסיון מעשי בניהול סיכוני צד שלישי (TPRM / Vendor Assessments) מהיבטי GRC. • ניהול ומעקב אחר תוכניות להפחתת סיכונים וסגירת פערים. • מעקב שוטף אחר שינויים רגולטוריים והטמעתם בארגון. • ניהול מאגר הסיכונים הארגוני בתחום הסייבר ואבטחת המידע. • הובלת תהליכי עמידה ברגולציה ובדרישות גורמי הפיקוח הרלוונטיים למגזר הפיננסי. • ביקורות פנימיות וחיצוניות, ביקורות רגולטוריות ותהליכי הסמכה. • ניהול תוכניות תאימות לתקנים כגון: ISO 27001/32 , PCI-DSS, SOX • גיבוש והובלת תוכנית מודעות והכשרות בתחום הסייבר ואבטחת המידע. • ניתוח מגמות ולקחים מתרגילי מודעות וסימולציות פישינג