לארגון מוביל דרוש/ה Supply chain risk management specialist

לארגון מוביל דרוש/ה Supply chain risk management specialist
השתלבות תחת מערך הגנת הסייבר בתחום ממשל ותהליכי הסייבר אשר אחראי על גיבוש והובלת מסגרת הממשל הארגונית בעולמות הסייבר,  במטרה להבטיח ניהול סדור ואפקטיבי של פעילות המערך, עמידה בדרישות רגולציה ומדיניות, אחריות מקצועית ובקרה על יישום דרישות הסייבר בכלל הארגון.

התפקיד כולל:
ניהול והובלה מקצועית של צוות ניהול סיכוני שרשרת אספקה במערך הגנת הסייבר
הובלת והטמעת מדיניות ניהול סיכוני שרשרת אספקה מבוססת סיכון בארגון
גיבוש מתודולוגיות, תהליכי עבודה ומנגנוני בקרה לניהול סיכוני סייבר של ספקים ונותני שירות
אחריות על תהליכי הערכת סיכוני ספקים, לרבות סקרי ספקים, שאלוני אבטחת מידע, בקרות נאותות(Due Diligence) וניתוח ממצאים
בניית מודל סיווג והערכת ספקים בהתאם לרמת הסיכון, קריטיות השירות והחשיפה העסקית
הובלת תהליכי הפחתת סיכונים, מעקב אחר פערים ובקרה על יישום דרישות אבטחת מידע וסייבר בקרב ספקים
פיתוח והצגת תמונת מצב ניהולית בתחום סיכוני שרשרת האספקה, לרבות מדדים, מגמות ודיווחים להנהלה
הובלת ממשקי עבודה עם גורמי רכש, משפטית, ניהול סיכונים, יחידות טכנולוגיה ויחידות עסקיות
הובלת המענה לדרישות רגולציה וביקורת בתחום ניהול סיכוני ספקים ושרשרת אספקה

משרה מלאה בתל אביב במתכונת היברידית.

4+ שנות ניסיון בתחומי אבטחת מידע, סייבר, ניהול סיכונים
ניסיון בניהול סיכוני צד שלישי Third Party Risk Management  או ניהול סיכוני ספקים
ניסיון בביצוע הערכות סיכון, ניתוח ממצאים ובניית תוכניות להפחתת סיכונים
היכרות עם תקנים ומתודולוגיות בתחום ניהול סיכוני סייבר ואבטחת מידע כגון ISO 27001, NIST, CIS
ניסיון בעבודה מול ממשקים עסקיים, טכנולוגיים וגורמי בקרה
יכולת אנליטית גבוהה, ראייה מערכתית ויכולת תרגום סיכונים להמלצות ניהוליות
כישורי הובלה, הנעה ורתימת שותפים בארגון
הסמכות מקצועיות בתחום הסייבר, ניהול סיכונים או ביקורת (CISM, CRISC, CISSP)