מהנדס/ת GRC

לחברה מובילה באזור כרמיאל דרוש/ה מהנדס/ת GRC בתחום אבטחת המידע והסייבר. אם יש לך שילוב של הבנה טכנולוגית, חשיבה מערכתית ויכולת להוביל תהליכים חוצי ארגון, זו הזדמנות לקחת חלק בעיצוב ויישום מערך אבטחת המידע בארגון מוביל. תחומי אחריות: • תרגום דרישות רגולטוריות, תקנים ונהלי אבטחת מידע לבקרות יישומיות ותוכניות עבודה. • הגדרת בקרות, הובלת תהליכי יישום ומעקב אחר ביצוען.

• זיהוי פערים, ניהול סיכונים ומעקב אחר פעולות מתקנות. • כתיבה ועדכון של מדיניות, נהלים ומסמכי בקרה. • עבודה מול צוותי IT, תשתיות, סייבר, הנהלה ויחידות עסקיות. • הובלת תהליכי עמידה בדרישות רגולציה ותקינה, לרבות איסוף ראיות ותיעוד לביקורות.

דרישות: • ניסיון של שנה לפחות בתחומי GRC, אבטחת מידע, ניהול סיכונים, ציות או ביקורת מערכות מידע. • רקע טכנולוגי והיכרות עם עולמות תשתיות IT ואבטחת מידע. • היכרות עם תקן ISO 27001, עקרונות ניהול אבטחת מידע ודרישות הגנת הפרטיות בישראל. • ניסיון בכתיבת נהלים, מסמכי בקרה ותוכניות עבודה.

• יכולת לתרגם דרישות מקצועיות ורגולטוריות לבקרות מעשיות, מדידות וישימות. • יכולת הנעת ממשקים, סדר וארגון, עבודה עצמאית וראייה מערכתית. יתרון: • ניסיון בניהול סיכוני סייבר, סיכוני ספקים ושרשרת אספקה. מיקום: כרמיאל.