תיאור תפקיד:
רוצה להשפיע על הגנת הסייבר של בית חולים ולהוביל תהליכים שמחברים בין רגולציה, ניהול סיכונים וטכנולוגיה? בתפקיד תהיו שותפים לניהול מערך אבטחת המידע והגנת הסייבר ותמלאו את מקומו של ה-CISO, תוך הובלת תהליכי תקינה וציות ל-ISO 27001, ISO 27799 ולדרישות משרד הבריאות. תנהלו סיכוני אבטחת מידע, תבצעו סקרי הרשאות ובקרת גישה, תעריכו סיכוני ספקים ושרשרת אספקה ותובילו כתיבת נהלים, מבדקים והדרכות מודעות לסייבר. העשייה משלבת עבודה עם FW, EDR/XDR, SIEM, SOC, DLP, MFA, Active Directory, Azure ו-M365, לצד פיקוח על הטיפול באירועי סייבר, ניהול פגיעויות והקשחת מערכות
דרישות:
אנחנו מחפשים איש.אשת אבטחת מידע וסייבר בעל.ת ראייה מערכתית, יכולת הובלה ועומק טכנולוגי, שיודע.ת לתרגם סיכונים, תקנים ודרישות רגולטוריות לבקרות ולתהליכי הגנה מעשיים. לפחות שנתיים של ניסיון באבטחת מידע, לרבות ניסיון מוכח בהכנת ארגונים להסמכת ISO 27001 – חובה. ניסיון בביצוע סקרי הרשאות ובקרת גישה במערכות ארגוניות – חובה. ידע טכני מעשי במערכות אבטחת מידע, רשתות, Active Directory, סביבות Azure ו-M365, לצד ניסיון בעבודה מול SOC ו-SIEM – חובה ניסיון בניהול סיכוני אבטחת מידע, הערכת ספקים ואבטחת שרשרת אספקה, כתיבת נהלים והעברת הדרכות מודעות לסייבר – חובה. תואר ראשון טכנולוגי או השכלה רלוונטית שקולה – חובה. ניסיון ב-ISO 27799 או בארגון בריאות – יתרון משמעותי. הסמכת ISO 27001 Lead Auditor, CISSP, CISM או CISA – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
38021
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
אילת - אילת והערבה
|