דרוש/ה מהנדס/ת GRC בתחום אבטחת מידע וסייבר
לחברה מובילה בכרמיאל דרוש/ה מהנדס/ת GRC לתפקיד המשלב ממשל, ניהול סיכונים וציות בתחום אבטחת המידע והסייבר.
תרגום דרישות רגולטוריות, תקנים ונהלי אבטחת מידע לבקרות יישומיות ולתוכניות עבודה.
הגדרת בקרות, תיאום והנעת גורמים מקצועיים ליישומן ומעקב אחר ביצוען.
זיהוי פערים, ניהול סיכונים ומעקב אחר פעולות מתקנות.
כתיבה ועדכון של מדיניות, נהלים ומסמכי בקרה.
עבודה מול צוותי IT, תשתיות, סייבר, הנהלה ויחידות עסקיות.
מעקב אחר עמידה בדרישות תקינה ורגולציה, לרבות איסוף ראיות ותיעוד לצורכי ביקורת.

ניסיון של שנתיים לפחות בתחומי GRC, אבטחת מידע, ניהול סיכונים, ציות או ביקורת מערכות מידע. היכרות עם עולמות תשתיות IT ואבטחת מידע, לצד הבנה טכנולוגית טובה. היכרות עם תקן ISO 27001, עקרונות ניהול אבטחת מידע ודרישות הגנת הפרטיות בישראל. ניסיון בכתיבת נהלים, מסמכי בקרה ותוכניות עבודה. יכולת לתרגם דרישות מקצועיות ורגולטוריות לבקרות מעשיות, מדידות וישימות. יכולת הנעת ממשקים, סדר וארגון, ראייה מערכתית ויכולת עבודה עצמאית. יתרון: ניסיון בניהול סיכוני סייבר, סיכוני ספקים ושרשרת אספקה. מחפשים מועמד/ת עם הבנה טכנולוגית וניסיון רלוונטי, שיודע/ת לחבר בין דרישות אבטחת המידע והרגולציה לבין יישומן בפועל בארגון.