סגן ממונה אבטחת מידע - מנוסה עם תהליכי GRC

תיאור משרה

הגדרת תפקיד:
- אחריות על ניהול משימות בתחום אבטחת מידע וקידום נושאים רלוונטיים בין הצוותים.
- יישום תוכנית העבודה לאבטחת מידע הארגונית.
- אפיון וכתיבת מסמכי דרישות, נהלים ומדיניות בתחום אבטחת מידע.
- אחריות על תהליך ניהול הסיכונים הטכנולוגי.
- אחריות על השפעה על תהליכים ומחזור חיים של פרויקטים ומערכות בהיבטי אבטחת מידע.
- ייזום, תיחום וניהול של סקרים ומבדקים טכנולוגים ותהליכים.
- הובלת תקני אבטחת מידע, ISO 27001, הנחיות חוק הגנת הפרטיות, הנחיות רגולטוריות ותפיסות אבטחת מידע שונות.
- קשר מול הרגולטור, עדכונים שוטפים ודרישות חומרים שונים.
- אחריות על פעילות יועצים חיצוניים בנושא הקשחות, סקרים ומבדקי חדירה וביקורת.
- עדכון שוטף בנוגע לסיכוני אבטחת מידע חדשים.
- שותפות בפעילות ניטור אבטחת מידע.
- הגדרת דרישות אבטחת מידע בתהליכי פיתוח מערכות, התקשרויות ורכש.
- הגדרת דרישות אבטחה למערכות וטכנולוגיות (ארכיטקטורה, חומות אש, מערכות EPP, DLP, Application Control, הלבנה, SIEM ועוד).
- ליווי אירועי סייבר ואבטחת מידע.
- מודעות עובדים בתחום אבטחת מידע.
- כפיפות לממונה על אבטחת מידע.