• לפחות 4 שנות ניסיון בתחום GRC – חובה
• ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה – חובה
• היכרות מעמיקה עם תקני אבטחת מידע ופרטיות כגון ISO 27001, GDPR, NIST ו-SOC 2
• היכרות עם רגולציה ישראלית בתחום הגנת הפרטיות ואבטחת המידע
• ניסיון בביצוע וליווי סקרי סיכונים ובתהליכי ניהול סיכונים
• ניסיון בהובלת ביקורות פנימיות וחיצוניות בתחום אבטחת מידע וציות
• ניסיון בהדרכות או תוכניות מודעות לאבטחת מידע – יתרון
• יכולת ניסוח גבוהה בעברית ובאנגלית ועבודה מול מגוון ממשקים
• ניסיון בארגון גדול – יתרון
• השכלה משפטית או תואר בהנדסת תעשייה וניהול - יתרון משמעותי