מומחה/מומחית GRC והגנת פרטיות

רוצים להשפיע על תחום הבריאות בישראל דרך עולם הסייבר, הפרטיות והרגולציה?

חטיבת הטכנולוגיות של ארגון בריאות גדול מזמינה אתכם להצטרף לתפקיד משמעותי ומאתגר המשלב אחריות על תחומי ה-GRC, ניהול סיכוני סייבר, הגנת פרטיות, ציות רגולטורי ותקני אבטחת מידע.

השתלבות בסביבה טכנולוגית מתקדמת, הפועלת בחזית החדשנות עם טכנולוגיות ענן, AI ופתרונות דיגיטליים רחבי היקף, המשפיעים מדי יום על מיליוני מבוטחים ברחבי הארץ.

מה בתפקיד?

מה אנחנו מחפשים?

✅ הובלת תוכניות ציות ועמידה ברגולציות ותקנים בתחום אבטחת המידע והפרטיות ✅ ניהול והטמעת תקני ISO בתחומי אבטחת מידע, פרטיות, ניהול אירועים וסיכוני ענן ✅ כתיבה, עדכון ותחזוקה של מדיניות, נהלים ומסמכי תקינה ✅ הובלת ביקורות פנימיות וחיצוניות ועבודה מול רגולטורים ✅ ביצוע סקרי סיכונים למערכות, מאגרי מידע ותהליכים עסקיים ✅ ניהול סיכוני סייבר בשרשרת האספקה וליווי ספקים בהיבטי אבטחת מידע ✅ הובלת תוכניות מודעות והדרכות לעובדים, כולל קמפיינים וסימולציות Phishing ✅ עבודה שוטפת מול ממשקים מגוונים: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות ✅ השתתפות בפורומים ובוועדות מקצועיות בתחומי הסייבר והפרטיות ✔ לפחות 4 שנות ניסיון בתחום GRC ✔ ניסיון מוכח בכתיבת מדיניות, נהלים ומסמכי תקינה ✔ היכרות מעמיקה עם תקנים ורגולציות כגון: ISO 27001, ISO 27701, ISO 27799, ISO 27017, ISO 27035, GDPR, NIST, SOC 2 ו-ISO 42001 ✔ ידע והבנה ברגולציות ישראליות בתחום הגנת הפרטיות והסייבר ✔ ניסיון בביצוע והובלת סקרי סיכונים למערכות ולתהליכים עסקיים ✔ ניסיון בהובלת ביקורות ציות ואבטחת מידע ✔ ניסיון בהעברת הדרכות והובלת תוכניות מודעות לאבטחת מידע ✔ יכולת ניסוח וכתיבה מצוינת בעברית ובאנגלית יתרון משמעותי ⭐ השכלה משפטית או תואר בהנדסת תעשייה וניהול ⭐ ניסיון בעבודה בארגונים גדולים ומורכבים ⭐ השכלה משפטית או תואר בהנדסת תעשייה וניהול ⭐ ניסיון בעבודה בארגונים גדולים ומורכבים