✔ לפחות 4 שנות ניסיון בתחומי אבטחת מידע, סייבר או ניהול סיכונים - חובה

✔ ניסיון בניהול סיכוני צד שלישי (TPRM) וסיכוני ספקים - חובה

✔ ניסיון בביצוע סקרי סיכונים, ניתוח ממצאים ובניית תוכניות להפחתת סיכונים

✔ היכרות עם תקנים ומתודולוגיות כגון ISO 27001, NIST ו-CIS

✔ ניסיון בעבודה מול ממשקים עסקיים, טכנולוגיים וגורמי בקרה

✔ יכולות הובלה, ראייה מערכתית ויכולת הנעת תהליכים חוצי ארגון

✔ הסמכות CISM, CRISC או CISSP – יתרון