תיאור תפקיד:
קבוצת יעל מגייסת מנהל/ת סיכוני והגנת הפרטיות לארגון גדול ומשמעותי הממוקם בלוד
תיאור התפקיד:
- ניהול מסגרת ניהול הסיכונים בתחום אבטחת המידע והגנת הפרטיות.
- ביצוע הערכות סיכונים )Assessments Risk )למערכות, תהליכים וספקים.
- יישום המדיניות וגיבוש נהלים בתחום הגנת הפרטיות בהתאם לרגולציות רלוונטיות.
- ניהול ממשקי עבודה עם לשכה משפטית, DPO, מערכות מידע ויחידות עסקיות.
- ליווי פרויקטים טכנולוגיים בהיבטי פרטיות ואבטחת מידע.
- מעקב אחר תוכניות טיפול בסיכונים ודיווח להנהלה על מצב עמידה וחשיפות.
- קביעת תכנית עבודה לביצוע בדיקות חדירות וסקרי סיכונים למאגרי מידע.
- ליווי מול מנהלי המערכות לסגירת הפערים והממצאים כולל בדיקה חוזרת.
- עבודה מטריציונית של גורמים באגף ומחוץ לאגף. רתימתם לשיתוף פעולה.
- עבודה מול גורמים פנים ארגוניים במסגרות השונות וכן עבודה מול מגוון גורמי חוץ (ספקים, מיישמים וכו')
דרישות:
- לפחות 3 שנות ניסיון בתחום אבטחת מידע וסייבר, עם דגש על ניהול סיכוני סייבר, סיכוני הגנת הפרטיות, סיכונים תפעוליים, טכנולוגים ורגולטוריים.
- ידע ברגולציות ותקנים: תקנות הגנת הפרטיות בישראל (27001, ISO)
- ידע וניסיון מוכח במתודולוגיות, סטנדרטים, תקנים, מושגים וטכנולוגיות מתחום אבטחת מידע
- ניסיון בבנייה והטמעה של מדיניות ונהלים בתחום אבטחת מידע ופרטיות.