תיאור תפקיד:
קבוצת יעל מגייסת איש/אשת GRC מנוסה לחברת נדל"ן גדולה באיירפורט סיטי תיאור התפקיד: - ניהול מקצועי של תחומי ממשל (Governance), רגולציה ועמידה בדרישות רגולטוריות בארגון
- הטמעה וניהול של תוכניות התאמה לתקנים ורגולציות כגון ISO 27001, GDPR וחוק הגנת הפרטיות הישראלי ורגולציות נוספות
- אחריות על ניהול סיכוני שרשרת אספקה (SCRM): סיווג ספקים, הערכות סיכונים, וליווי תהליכי התקשרות
- ליווי וביצוע ביקורות פנימיות וחיצוניות בתחומי סייבר, פרטיות וציות לרגולציה
- הובלת תחום מודעות ארגונית לסיכוני סייבר והגברת מודעות עובדים
- מעקב אחר שינויים רגולטוריים וניתוח השפעתם על הארגון
- תחזוקה, עדכון ושיפור נהלים, מדיניות וסטנדרטים בתחום אבטחת מידע והגנת פרטיות
- עבודה שוטפת מול יחידות שונות בארגון: IT, דיגיטל, תשתיות, משפטית ויחידות עסקיות
- תמיכה בתהליכי הערכת סיכונים ושילוב בקרות בתהליכים עסקיים
דרישות:
- לפחות 3 שנות ניסיון בתחום GRC , ניהול סיכוני IT או תפקידים דומים בתחום ביקורת/אבטחת מידע
- היכרות עם מסגרות רגולטוריות כגון ISO 27001 וGDPR- וחוק הגנת הפרטיות
- הבנה בתהליכי SCRM , ניתוח סיכוני ספקים ושילוב בקרות בתהליכי רכש וחוזים
- הבנה בתהליכי ניהול סיכוני סייבר ו/או סיכונים תפעוליים
- חשיבה אנליטית ויכולת פתרון בעיות מורכבות ויכולת עבודה בסביבה מרובת ממשקים ותחת לחץ
- אנגלית ברמה גבוהה – דיבור וכתיבה
- היכרות עם סביבות ענן כגון AWS - יתרון
- ניסיון עם כלי GRC, אוטומציה או מערכות לאיסוף ראיות ובקרות - יתרון
- היכרות עם כלי AI לשיפור תהליכים כגון Claude AI או כלים דומים) - יתרון
- הסמכות רלוונטיות כגון ISO Lead Implementer / CISA או קורסים מקבילים - יתרון
היקף משרה:
משרה מלאה
קוד משרה:
24844
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|