מומחה/ית אבטחת מידע וניהול סיכוני סייבר (GRC)
מעבר למשרות נוספות G-Ness
פורסם לפני 4 שעות
- רעננה
- משרה מלאה
- לא צוין שכר
תיאור המשרה:
לארגון רפואי גדול במרכז הארץ דרוש/ה מומחה/ית אבטחת מידע וניהול סיכוני סייבר לתפקיד משמעותי הכולל הובלת מדיניות, מתודולוגיות ותהליכי הגנת סייבר בארגון, תוך עבודה מול הנהלה, צוותים טכנולוגיים, ספקים וגורמי רגולציה.
תיאור התפקיד:
התפקיד כולל אחריות על הערכת סיכוני סייבר, מיפוי פערים וגיבוש תוכניות עבודה שנתיות ורב-שנתיות לשיפור רמת אבטחת המידע בארגון. במסגרת התפקיד תתבצע הובלה והטמעה של מדיניות ונהלי אבטחת מידע, ביצוע בקרות ומבדקים, מעקב אחר טיפול בליקויים והצגת תמונת מצב עדכנית להנהלה.
בנוסף, התפקיד כולל עבודה מול דרישות רגולציה ותקינה, לרבות ISO 27001, ISO 27799, תקנות הגנת הפרטיות וחוזרי משרד הבריאות, לצד ניהול סיכוני ספקים ושרשרת אספקה, גיבוש דרישות אבטחה לשירותי ענן וליווי פרויקטים טכנולוגיים בהיבטי הגנת סייבר.
התפקיד משלב גם קידום מודעות עובדים, תכנון היערכות לאירועי סייבר, המשכיות עסקית והתאוששות מאסון (DR), ניתוח אירועי אבטחת מידע ובקרה על יישום פעולות מתקנות.
תיאור התפקיד:
התפקיד כולל אחריות על הערכת סיכוני סייבר, מיפוי פערים וגיבוש תוכניות עבודה שנתיות ורב-שנתיות לשיפור רמת אבטחת המידע בארגון. במסגרת התפקיד תתבצע הובלה והטמעה של מדיניות ונהלי אבטחת מידע, ביצוע בקרות ומבדקים, מעקב אחר טיפול בליקויים והצגת תמונת מצב עדכנית להנהלה.
בנוסף, התפקיד כולל עבודה מול דרישות רגולציה ותקינה, לרבות ISO 27001, ISO 27799, תקנות הגנת הפרטיות וחוזרי משרד הבריאות, לצד ניהול סיכוני ספקים ושרשרת אספקה, גיבוש דרישות אבטחה לשירותי ענן וליווי פרויקטים טכנולוגיים בהיבטי הגנת סייבר.
התפקיד משלב גם קידום מודעות עובדים, תכנון היערכות לאירועי סייבר, המשכיות עסקית והתאוששות מאסון (DR), ניתוח אירועי אבטחת מידע ובקרה על יישום פעולות מתקנות.
דרישות המשרה:
ניסיון מקצועי בעולמות אבטחת מידע, הגנת סייבר וניהול סיכונים.
ניסיון בגיבוש והטמעת מדיניות, נהלים ומתודולוגיות אבטחת מידע.
ניסיון בביצוע סקרי סיכונים, מבדקי אבטחת מידע ובקרות.
היכרות עם תקני ISO 27001, ISO 27799 ורגולציות הגנת הפרטיות.
ניסיון בניהול סיכוני ספקים ושרשרת אספקה.
הבנה בתשתיות IT, מערכות מידע ואבטחת סביבות ענן.
היכרות עם תהליכי ניהול אירועי סייבר, המשכיות עסקית ו-DR.
יכולת עבודה מול הנהלה, גורמים טכנולוגיים וספקים.
השכלה אקדמית רלוונטית ו/או הכשרות מקצועיות בתחום הסייבר בהתאם לתנאי המכרז.
יתרון:
ניסיון באבטחת מידע בארגון רפואי או בסביבה רגולטורית.
הסמכות מקצועיות כגון CISO, CISM או CISSP.
ניסיון בהובלת תוכניות מודעות והדרכות אבטחת מידע
ניסיון בגיבוש והטמעת מדיניות, נהלים ומתודולוגיות אבטחת מידע.
ניסיון בביצוע סקרי סיכונים, מבדקי אבטחת מידע ובקרות.
היכרות עם תקני ISO 27001, ISO 27799 ורגולציות הגנת הפרטיות.
ניסיון בניהול סיכוני ספקים ושרשרת אספקה.
הבנה בתשתיות IT, מערכות מידע ואבטחת סביבות ענן.
היכרות עם תהליכי ניהול אירועי סייבר, המשכיות עסקית ו-DR.
יכולת עבודה מול הנהלה, גורמים טכנולוגיים וספקים.
השכלה אקדמית רלוונטית ו/או הכשרות מקצועיות בתחום הסייבר בהתאם לתנאי המכרז.
יתרון:
ניסיון באבטחת מידע בארגון רפואי או בסביבה רגולטורית.
הסמכות מקצועיות כגון CISO, CISM או CISSP.
ניסיון בהובלת תוכניות מודעות והדרכות אבטחת מידע
מעבר למשרות דומות בתחומים:
משרה מספר 9894404
המשרות באתר מיועדות לנשים וגברים כאחד