מחלקת ביקורת ואכיפה ברשות ניירות ערך מגייסת ראש תחום ביקורת טכנולוגיית מידע והגנת סייבר
פורסם לפני 5 ימים · 0 מועמדים
התפקיד במילים פשוטות
התפקיד כולל גיבוש תפיסת ביקורת בתחום סיכוני טכנולוגיית המידע והגנת הסייבר, הובלת ביקורות בגופים מפוקחים ובניית תוכניות עבודה מבוססות סיכון. ביום-יום, בעל התפקיד יעריך חוסן תפעולי, אפקטיביות בקרות, ממשל תאגידי וניהול סיכונים, וינתח דוחות ומסמכים ליצירת ממצאים והמלצות.
- Academic degree in a relevant field
- At least 5 years of professional experience in IT auditing, including information security and cybersecurity audits
- Familiarity with cybersecurity risk management frameworks such as NIST, ISO 27001, COBIT or equivalent
- Professional certification such as CISA, CRISC, CISM, CISSP, CIA or equivalent
- Experience in IT and cybersecurity auditing in a financial institution, CPA firm, consulting firm, or regulatory authority
- Experience in auditing IT governance, risk management, operational resilience, business continuity, emergency preparedness, and supply chain risks
- Familiarity with Israeli and international regulations in relevant fields
- Familiarity with current technologies, with an emphasis on AI risks, cloud, and open-source software development
חולץ מתיאור המשרה · מתעדכן אוטומטית
למי זה מתאים
התפקיד מתאים לבעלי השכלה אקדמית רלוונטית וניסיון של לפחות 5 שנים בביקורת מערכות מידע והגנת סייבר, לצד היכרות עם מסגרות עבודה כגון ISO 27001 ו-NIST. הוא פחות מתאים למי שאין לו ניסיון קודם בביקורת אבטחת מידע או רקע בעבודה מול רגולציה ומסגרות ניהול סיכונים.
תיאור המשרה המלא
המשרה המקורית · נשמר לעיוןמה בתפקיד?
גיבוש תפיסת הביקורת בתחום סיכוני טכנולוגיית המידע והגנת הסייבר.
בניית תוכניות עבודה מבוססות סיכון והובלת ביצוע ביקורות בגופים מפוקחים.
בחינת ממשל תאגידי בתחום טכנולוגיית המידע וניהול סיכונים.
הערכת חוסן תפעולי, המשכיות עסקית, סיכוני ספקים וצדדי ג'.
הערכת אפקטיביות הבקרות המיושמות בגופים המפוקחים.
ניתוח דוחות, פרוטוקולים, חוות דעת ומסמכים וגיבוש ממצאים והמלצות.
מעקב אחר מגמות טכנולוגיות ורגולטוריות מתקדמות, לרבות בתחומי AI, ענן ופיתוח תוכנה בקוד פתוח.
מקום העבודה: תל אביב אפשרות לעבודה היברידית
דרישות:
השכלה אקדמית בתחום רלוונטי – חובה.
ניסיון מקצועי של לפחות 5 שנים בתחום ביקורת מערכות מידע, כולל ביקורות אבטחת מידע והגנת סייבר – חובה.
היכרות עם מסגרות עבודה בתחום ניהול סיכוני סייבר, כגון NIST, ISO 27001, COBIT או מסגרות מקבילות – חובה.
יתרון משמעותי:
ניסיון בביקורת טכנולוגיית מידע והגנת סייבר במוסד פיננסי, משרד רו"ח, חברת ייעוץ או רשות רגולטורית.
ניסיון בביקורות בתחומי ממשל מערכות מידע, ניהול סיכונים, חוסן תפעולי, המשכיות עסקית, היערכות לחירום וסיכוני שרשרת אספקה.
הסמכה מקצועית כגון CISA, CRISC, CISM, CISSP, CIA או הסמכה מקבילה.
היכרות עם רגולציה ישראלית ובינלאומית בתחומים הרלוונטיים.
היכרות עם טכנולוגיות עדכניות, בדגש על סיכוני AI, ענן ופיתוח תוכנה בקוד פתוח.
המשרה מיועדת לנשים ולגברים כאחד.
לשליחת קורות חיים: https://app.civi.co.il/promo/id=514466&src=22415
« פוסט קודם
שאלות על המשרה
- המשרה לא ציינה שכר. אנחנו מציגים שכר רק כשהמעסיק מפרסם אותו.
- היברידי
- Academic degree in a relevant field, At least 5 years of professional experience in IT auditing, including information security and cybersecurity audits, Familiarity with cybersecurity risk management frameworks such as NIST, ISO 27001, COBIT or equivalent