חברה פיננסית מחפשת מומחה/ית ניהול זהויות בעל/ת ניסיון מוכח בהובלת תוכנית הזהויות הארגונית.
התפקיד כולל פיתוח ויישום אסטרטגיה מקיפה לניהול זהויות וגישה, תוך מתן הנחיות מקצועיות לצוותים השונים בארגון.
בין היתר, התפקיד כולל הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי והנעת שיפורים מתמידים באבטחה לאורך שרשרת האספקה כולה.
התפקיד אינו כולל ביצוע פעולות טכניות באופן ישיר, אלא מתן הדרכה, ייעוץ והכוונה.
תחומי אחריות עיקריים
- פיתוח וניהול אסטרטגיית ניהול הזהויות (IAM – Identity and Access Management) בארגון.
- מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה (לדוגמה: מפתחים, מנהלי מוצר, צוות הרשאות, צוותי תשתיות).
- כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה.
- זיהוי והערכת סיכונים הקשורים לזהויות וגישה.
- פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM.
- הדרכת צוותים שונים בנושאי אבטחת זהויות והטמעת תהליכי עבודה חדשים.
- אפיון בקרות לעולמות ההרשאות וניהול הגישה.
- הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, העסק והמחלקה המשפטית בארגון.
- הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים (בהתבסס על רגישות המידע, הגישה הנדרשת וטיב השירות).
- ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון המבוצעת ע"י הגורם האמון על כך.