אחראי.ת רגולציה וניהול הפרטיות בתחום אבטחת מידע במכון ויצמן
מעבר למשרות נוספות מכון ויצמן למדע
פורסם לפני 1 ימים
- רחובות
- משרה מלאה
- לא צוין שכר
תיאור המשרה:
אגף טכנולוגיות מידע מחפש אחראי.ת רגולציה וניהול הפרטיות בתחום אבטחת מידע.
התפקיד כולל אחריות על תכנון והטמעת מדיניות, נהלים ובקרות להבטחת תאימות לרגולציות ולתקנים שונים המחייבים את המכון, הכוללים בין היתר:
* זיהוי, הערכה ותיעדוף סיכונים, פיתוח והטמעת אסטרטגיות ניהול סיכונים ותוכניות בקרה, ניטור ודיווח על חשיפה לסיכונים להנהלה ולגורמים רגולטוריים וביצוע ביקורות פנימיות לזיהוי אזורים פוטנציאלים לפגיעות
* פיתוח, הטמעה ותחזוקת תכניות תאימות והכשרות וביצוע ביקורות להבטחת התאימות לחוקים, תקנות ותקנים רלוונטיים (GDPR, HIPAA) ולהתמודדות עם סיכונים חדשים
* מעקב אחר שינויים בחקיקה ועדכון המדיניות והנהלים בהתאם
* קידום תרבות של תאימות ומודעות לסיכונים בתוך הארגון ובתוך כך תכניות הכשרה להדרכות עובדים
* הכנה והצגת דו"חות על פעילות ממשל, סיכונים ותאימות להנהלה בכירה ולדירקטוריון
* עבודה בממשקים רבים במכון, ומחוצה לו
התפקיד כולל אחריות על תכנון והטמעת מדיניות, נהלים ובקרות להבטחת תאימות לרגולציות ולתקנים שונים המחייבים את המכון, הכוללים בין היתר:
* זיהוי, הערכה ותיעדוף סיכונים, פיתוח והטמעת אסטרטגיות ניהול סיכונים ותוכניות בקרה, ניטור ודיווח על חשיפה לסיכונים להנהלה ולגורמים רגולטוריים וביצוע ביקורות פנימיות לזיהוי אזורים פוטנציאלים לפגיעות
* פיתוח, הטמעה ותחזוקת תכניות תאימות והכשרות וביצוע ביקורות להבטחת התאימות לחוקים, תקנות ותקנים רלוונטיים (GDPR, HIPAA) ולהתמודדות עם סיכונים חדשים
* מעקב אחר שינויים בחקיקה ועדכון המדיניות והנהלים בהתאם
* קידום תרבות של תאימות ומודעות לסיכונים בתוך הארגון ובתוך כך תכניות הכשרה להדרכות עובדים
* הכנה והצגת דו"חות על פעילות ממשל, סיכונים ותאימות להנהלה בכירה ולדירקטוריון
* עבודה בממשקים רבים במכון, ומחוצה לו
דרישות המשרה:
* הסמכות מקצועיות כגון Certified Information Systems Auditor (CISA), Certified in Risk and Information Systems Control (CRISC) או Certified Compliance and Ethics Professional (CCEP) – חובה (תואר ראשון במנהל עסקים, כספים, משפטים או תחום רלוונטי – יתרון)
* הבנה מעמיקה של דרישות רגולטוריות ותקנים בתעשייה – חובה
* ניסיון בשימוש בכלי תוכנה לניהול GRC ומסגרות לניהול סיכונים
* ניסיון מוכח בניהול תכניות תאימות ויוזמות ניהול סיכונים
* ניסיון של שלוש שנים לפחות בתפקידי GRC מקבילים בארגון – יתרון
* ניסיון בביצוע ביקורות פנימיות וחקירות תאימות - יתרון
* מיומנויות אנליטיות, ארגוניות ותקשורתיות ברמה גבוהה
* יכולת ארגון, דיוק ותשומת לב לפרטים, דיסקרטיות ויושרה
* יכולת עבודה בצוות ובשיתוף פעולה עם גורמי פנים וחוץ
* הבנה מעמיקה של דרישות רגולטוריות ותקנים בתעשייה – חובה
* ניסיון בשימוש בכלי תוכנה לניהול GRC ומסגרות לניהול סיכונים
* ניסיון מוכח בניהול תכניות תאימות ויוזמות ניהול סיכונים
* ניסיון של שלוש שנים לפחות בתפקידי GRC מקבילים בארגון – יתרון
* ניסיון בביצוע ביקורות פנימיות וחקירות תאימות - יתרון
* מיומנויות אנליטיות, ארגוניות ותקשורתיות ברמה גבוהה
* יכולת ארגון, דיוק ותשומת לב לפרטים, דיסקרטיות ויושרה
* יכולת עבודה בצוות ובשיתוף פעולה עם גורמי פנים וחוץ
מעבר למשרות דומות בתחומים:
משרה מספר 9150151
בלעדי לג'וב מאסטר
מה זה משרה בלעדית?
זו משרה שהמעסיק החליט לפרסם אך ורק באתר ג'וב מאסטר,
כלומר פרטי המשרה וההתקשרות עם הגורם המגייס ידועים אך ורק לג'וב מאסטר.
חשוב להבהיר!
לאתרים שמעתיקים משרות ללא אבחנה מג'וב מאסטר, לרוב אין את פרטי ההתקשרות האמיתיים של איש/ת הקשר שאחראי על הגיוס בארגון למשרה זו.
זו משרה שהמעסיק החליט לפרסם אך ורק באתר ג'וב מאסטר,
כלומר פרטי המשרה וההתקשרות עם הגורם המגייס ידועים אך ורק לג'וב מאסטר.
חשוב להבהיר!
לאתרים שמעתיקים משרות ללא אבחנה מג'וב מאסטר, לרוב אין את פרטי ההתקשרות האמיתיים של איש/ת הקשר שאחראי על הגיוס בארגון למשרה זו.
metapel
על החברה:
מכון ויצמן למדע
גודל חברה: 1001-5000
תעשייה: השכלה גבוהה
מכון ויצמן למדע הוא מכון מחקר מדעי בסיסי ורב-תחומי מהמובילים בעולם במדעי הטבע והמדעים המדויקים. הוא ממוקם ברחובות. המכון הוקם לראשונה כמכון דניאל זיו...