איש GRC מנוסה

קבוצת יעל מגייסת איש GRC מנוסה לחברת נדל"ן גדולה באזור השפלהתיאור התפקיד:

• ניהול מקצועי של תחומי ממשל (Governance), רגולציה ועמידה בדרישות רגולטוריות בארגון- הטמעה וניהול של תוכניות התאמה לתקנים ורגולציות כגון ISO 27001, GDPR וחוק הגנת הפרטיות הישראלי ורגולציות נוספות- אחריות על ניהול סיכוני שרשרת אספקה (SCRM): סיווג ספקים, הערכות סיכונים, וליווי תהליכי התקשרות- ליווי וביצוע ביקורות פנימיות וחיצוניות בתחומי סייבר, פרטיות וציות לרגולציה- הובלת תחום מודעות ארגונית לסיכוני סייבר והגברת מודעות עובדים- מעקב אחר שינויים רגולטוריים וניתוח השפעתם על הארגון- תחזוקה, עדכון ושיפור נהלים, מדיניות וסטנדרטים בתחום אבטחת מידע והגנת פרטיות- עבודה שוטפת מול יחידות שונות בארגון: IT, דיגיטל, תשתיות, משפטית ויחידות עסקיות- תמיכה בתהליכי הערכת סיכונים ושילוב בקרות בתהליכים עסקייםדרישות:
• לפחות 3 שנות ניסיון בתחום GRC, ניהול סיכוני IT או תפקידים דומים בתחום ביקורת/אבטחת מידע- היכרות עם מסגרות רגולטוריות כגון ISO 27001 וGDPR- וחוק הגנת הפרטיות- הבנה בתהליכי SCRM, ניתוח סיכוני ספקים ושילוב בקרות בתהליכי רכש וחוזים- הבנה בתהליכי ניהול סיכוני סייבר ו/או סיכונים תפעוליים- חשיבה אנליטית ויכולת פתרון בעיות מורכבות ויכולת עבודה בסביבה מרובת ממשקים ותחת לחץ- אנגלית ברמה גבוהה - דיבור וכתיבהיתרונות:
• היכרות עם סביבות ענן כגון AWS - ניסיון עם כלי GRC, אוטומציה או מערכות לאיסוף ראיות ובקרות- היכרות עם כלי AI לשיפור תהליכים כגון Claude AI או כלים דומים)- הסמכות רלוונטיות כגון ISO Lead Implementer / CISA או קורסים מקבילים המשרה מיועדת לנשים ולגברים כאחד.