דרוש/ה ר"צ GRC לארגון גדול בת"א (עובדים היברידי)
מעבר למשרות נוספות ג’יטק איי טי בע"מ
פורסם לפני 3 ימים
- תל אביב יפו
- משרה מלאה
- עבודה היברידית
- לא צוין שכר
פרטי מגייס/ת המשרה:
תיאור המשרה:
* ניהול מקצועי של צוות GRC רב-תחומי המוביל את כלל תחומי הממשל, הסיכונים והציות בארגון
* גיבוש והובלה של מדיניות, נהלים וסטנדרטים ארגוניים בתחומי אבטחת מידע, פרטיות וציות
* ניהול והטמעת תכנית התאמה לתקנים ורגולציות (ISO 27701, 27001, 27035, 27017, תוה"ג, חוק הגנת הפרטיות הישראלי ותקנותיו וכיו"ב)
* אחריות כוללת לביצוע סקרי סיכונים למערכות ולתהליכים עסקיים, וניהול תוכניות לצמצום סיכונים
* תכנון וליווי ביקורות פנים וחוץ בנושאי סייבר, פרטיות וציות רגולטורי
* אחריות על ניהול סיכוני שרשרת אספקה (SCRM) | סיווג ספקים, סקרים וליווי תהליכי התקשרות
* הובלת תחום המודעות לסיכוני סייבר
* מעקב אחר שינויים רגולטוריים וניתוח השלכותיהם על הארגון
* שיתוף פעולה הדוק עם יחידות שונות בארגון | תשתיות, דיגיטל, מחלקת הרכש, מחלקה משפטית, ניהול סיכונים ויחידות עסקיות
* עבודה היברידית לאחר 3 חודשי חפיפה
* גיבוש והובלה של מדיניות, נהלים וסטנדרטים ארגוניים בתחומי אבטחת מידע, פרטיות וציות
* ניהול והטמעת תכנית התאמה לתקנים ורגולציות (ISO 27701, 27001, 27035, 27017, תוה"ג, חוק הגנת הפרטיות הישראלי ותקנותיו וכיו"ב)
* אחריות כוללת לביצוע סקרי סיכונים למערכות ולתהליכים עסקיים, וניהול תוכניות לצמצום סיכונים
* תכנון וליווי ביקורות פנים וחוץ בנושאי סייבר, פרטיות וציות רגולטורי
* אחריות על ניהול סיכוני שרשרת אספקה (SCRM) | סיווג ספקים, סקרים וליווי תהליכי התקשרות
* הובלת תחום המודעות לסיכוני סייבר
* מעקב אחר שינויים רגולטוריים וניתוח השלכותיהם על הארגון
* שיתוף פעולה הדוק עם יחידות שונות בארגון | תשתיות, דיגיטל, מחלקת הרכש, מחלקה משפטית, ניהול סיכונים ויחידות עסקיות
* עבודה היברידית לאחר 3 חודשי חפיפה
דרישות המשרה:
* ניסיון של 5 שנים לפחות בתחומי GRC - חובה
* ניסיון לפחות שנה בניהול צוות (אפשר גם מתחום אחר שאינו טכנולוגי) - חובה
* ניסיון מוכח ביישום ISO 27001, 27017, 27035 בארגונים מורכבים - חובה
* ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה ויכולת תרגום דרישות רגולציה למדיניות והדרכה פנים-ארגונית - חובה
* ניסיון בממשק ישיר מול רגולטורים, לרבות בניית תשתיות ציות והיערכות לביקורות - חובה
* ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות - חובה
* הבנה מעמיקה בתהליכי SCRM ניתוח סיכוני ספקים, שילוב בקרות בתהליכי רכש וניהול חוזים - חובה
* יכולת ניסוח, פרזנטציה וכתיבה גבוהה בעברית ובאנגלית - חובה
* ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי) - חובה
* ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות - חובה
* ראייה מערכתית ויכולת חיבור בין תשתיות, משתמשים ותהליכים - חובה
* חשיבה אנליטית ויכולת פתרון בעיות מורכבות - חובה
* יכולת עבודה בסביבה מרובת ממשקים ולחצים תוך למידה עצמית והתעדכנות טכנולוגית שוטפת -חובה
* ניסיון לפחות שנה בניהול צוות (אפשר גם מתחום אחר שאינו טכנולוגי) - חובה
* ניסיון מוכח ביישום ISO 27001, 27017, 27035 בארגונים מורכבים - חובה
* ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה ויכולת תרגום דרישות רגולציה למדיניות והדרכה פנים-ארגונית - חובה
* ניסיון בממשק ישיר מול רגולטורים, לרבות בניית תשתיות ציות והיערכות לביקורות - חובה
* ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות - חובה
* הבנה מעמיקה בתהליכי SCRM ניתוח סיכוני ספקים, שילוב בקרות בתהליכי רכש וניהול חוזים - חובה
* יכולת ניסוח, פרזנטציה וכתיבה גבוהה בעברית ובאנגלית - חובה
* ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי) - חובה
* ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות - חובה
* ראייה מערכתית ויכולת חיבור בין תשתיות, משתמשים ותהליכים - חובה
* חשיבה אנליטית ויכולת פתרון בעיות מורכבות - חובה
* יכולת עבודה בסביבה מרובת ממשקים ולחצים תוך למידה עצמית והתעדכנות טכנולוגית שוטפת -חובה
מעבר למשרות דומות בתחומים:
משרה מספר 9714448
בלעדי לג'וב מאסטר
מה זה משרה בלעדית?
זו משרה שהמעסיק החליט לפרסם אך ורק באתר ג'וב מאסטר,
כלומר פרטי המשרה וההתקשרות עם הגורם המגייס ידועים אך ורק לג'וב מאסטר.
חשוב להבהיר!
לאתרים שמעתיקים משרות ללא אבחנה מג'וב מאסטר, לרוב אין את פרטי ההתקשרות האמיתיים של איש/ת הקשר שאחראי על הגיוס בארגון למשרה זו.
זו משרה שהמעסיק החליט לפרסם אך ורק באתר ג'וב מאסטר,
כלומר פרטי המשרה וההתקשרות עם הגורם המגייס ידועים אך ורק לג'וב מאסטר.
חשוב להבהיר!
לאתרים שמעתיקים משרות ללא אבחנה מג'וב מאסטר, לרוב אין את פרטי ההתקשרות האמיתיים של איש/ת הקשר שאחראי על הגיוס בארגון למשרה זו.
הגדילו את החשיפה שלכם למגייסים עם מנוי ProJobs
אלפי מגייסים מחפשים אתכם במאגר הפרופילים בג'וב מאסטר, הגדילו את החשיפה שלכם עד פי 4 באמצעות מנוי ProJobs
ניתן לבטל את המנוי בכל עת
metapel
על החברה:
ג’יטק איי טי בע"מ
גודל חברה: 51-200
תעשייה: טכנולוגית מידע ושירותים
Gtech מגייסת טאלנטים במיקור חוץ בתחומי הפיתוח ומערכות מידע עוד משנת 2010.
החברה עובדת במודל גיוס חכם ומאתרת מועמדים בהתאם למגמות ודרישות הזירה העסקית...