תל אביב, ישראל
ביקורתתאור
צוות ניהול סיכוני IT מתמחה בזיהוי והתמודדות עם סיכונים טכנולוגיים, בניית פתרונות, ושיפור מערכות ותהליכי עבודה בארגון למניעת נזקים פוטנציאליים למערכת העסקית ולמזעור סיכונים. המנהלים בצוות מובילים פרויקטים מול לקוחות מהותיים תוך הסתמכות על אנשי מקצוע מקומיים ובעלי ניסיון גלובלי, בשיטות עבודה ייחודיות ובכלים טכנולוגיים מתקדמים, ומתוך שותפות עם החברות המובילות בארץ ובעולם בתחומי הטכנולוגיה, התעשייה והפיננסים. הצוות מוביל פרויקטי ניהול סיכוני IT וניהול ממשל (GRC) עבור Deloitte US ועבור החברות הגדולות והמשפיעות בישראל, כולל הבנקים הגדולים וחברות הטכנולוגיה המובילות שנסחרות בארה"ב. תחומי אחריות עיקריים: הובלה וניהול מספר פרויקטים בתחום ניהול סיכוני IT, כולל אבטחת מידע, ממשל וציות (GRC), ללקוחות במגזרים מגוונים. פיקוח וייעוץ בתהליכי ביקורת SOC2/SOC1, סקרי סיכוני מערכות מידע וסיכוני סייבר, וביצוע ביקורות פנימיות וחיצוניות. תכנון, יישום ומתן ייעוץ מקצועי למתודולוגיות לבדיקת בקרה ואוטומציה בתהליכים עסקיים ובמערכות IT, לרבות היבטי ענן ודיגיטל. מתן ייעוץ מעמיק בנוגע להרשאות והפרדת תפקידים (SoD) במערכות מידע ובתהליכים עסקיים. שותפות כמומחה/ית ידע מקצועי/ת מול לקוחות ומול צוותים פנימיים, כולל העברת פרזנטציות, מתודולוגיות והמלצות מקצועיות. פיתוח ושימור קשרים עם דרגי ניהול בכירים אצל לקוחות וייצוג הצוות בפורומים ניהוליים. ליווי, הכשרה והנעה מקצועית של צוותי עבודה זוטרים. עבודה היברידית – מטה בתל אביב ומשולב בעבודה מהבית.
דרישות
תואר ראשון – חובה. תואר שני – יתרון. לפחות 5 שנות ניסיון בתחום אבטחת מידע/ GRC/ SOC2/ ISO27001 או ניהול סיכוני IT דומים – חובה. ניסיון מוכח בהובלת צוותים או בניהול פרויקטים – חובה. שליטה באנגלית ברמה גבוהה (דיבור וכתיבה) – חובה. שפות נוספות – יתרון. ידע וניסיון מעמיק בסטנדרטים ותקני אבטחה/ציות (Soc2, Soc3, FedRAMP, CJIS, GDPR, NIST 800-53 וכדומה). יכולת אנליטית גבוהה ויכולות הצגה, תקשורת בין-אישית ועמידה מול קהל. יכולת ניהול ובקרה על מספר פרויקטים במקביל, סדר עדיפויות גבוה ועמידה ביעדים תחת לחץ. יתרון – ניסיון בעבודה עם צוותים או לקוחות גלובליים.