ciso as a service sow (scope of work) grc מנהל אבטחת מידע

---

כתיבת נהלים, מדיניות ותהליכים בהתאם לדרישות תקני אבטחת מידע, תיקוף בקרות בהתאם למדיניות ועדכון תקופתי של נהלים, מדיניות ותהליכים בהתאם לשינויים ארגוניים ועסקיים פנימיים וחיצוניים לארגון

הכנת דו״חות תקופתיים, סקר הנהלה וועדות היגוי אבטחת מידע ומצגות לישיבות הנהלה ודירקטוריון, כולל דיווחי מעקב ביצוע ואפקטיביות מערכת ניהול אבטחת המידע בארגון (מנע״מ) בהתאם לדרישות תקן ISO 27001

הכנת תכנית עבודה שנתית המפרטת את אופן ניהול וקידום נושא אבטחת המידע בארגון, הדרכת אחראים/ נאמני אבטחת מידע ליישום וביצוע בקרות, בהתאם לנהלים ולמדיניות אבטחת המידע בארגון 

תפקיד מנהל אבטחת המידע/ יועץ הגנת הסייבר בארגון יכלול הערכת סיכונים באמצעות סקר סיכונים על ידי מיפוי נכסי הארגון, תהליכים, מערכות, תפקידים ותחומי אחריות, הגנה על הנכסים וטיפול בממצאי סקר הסיכונים 

כחלק משירותי מנהל אבטחת מידע, מתבצעות הדרכות ייעודיות למחלקות מחקר ופיתוח - למפתחי הארגון (BE/FE) בדגש על פיתוח מאובטח הכולל זיהוי חולשות בקוד מקור, קוד פתוח, ספריות קוד פתוח ורישיונות (GPL)

מנהל אבטחת המידע מבצע הדרכות תקופתיות בארגון, הן לעובדים בארגון והן לעובדים החדשים, בדגש על התאמת ההדרכה לצרכי ופעילויות הארגון, פעילות מחלקות, הגנת הפרטיות בנתוני הלקוחות, זיהוי והמנעות מהודעות פישינג ועוד 

תכנון תרחישים של אירועי אבטחת מידע כגון כופרה, הפרת פרטיות, כולל השפעה עסקית, התאוששות מאסון , אתר חלופי, בשיתוף העובדים, ההנהלה ונציג מחברת ביטוח הסייבר

תכנון, ניהול, פיקוח, דיווח וטיפול בממצאי מבדקי חדירה/ מבדקי חוסן על תשתיות החברה ונכסים חיצוניים חשופים לכל, בהתאם לסטנדרטיים העדכניים בתעשייה ובהתאם להנחיות גופי סייבר

תכנון, ניהול, פיקוח, דיווח וטיפול בממצאי מבדקי חדירה/ מבדקי חוסן על נכסי החברה, בהתאם לסטנדרטיים העדכניים בתעשייה ובדגש על התחייבויות חוזיות ללקוחות בדרישות מבדקי חוסן

מנהל אבטחת המידע מבצע ניטור שוטף של התראות מכלל מערכות הארגון, סקירת לוגים וקביעת אחראים לטיפול בממצאים כמו גם מעקב ביצוע ויישום תהליכי הפקת לקחים

ניהול ופיקוח  התקשרויות חדשות וקיימות של ספקים, ווידוא עמידתם בדרישות אבטחת מידע והגנת הפרטיות באמצעות שאלונים, נספחי אבטחת מידע, מבדקי חוסן והתחייבויות חוזיות

יועץ סייבר כשירות, מסייע בניתוח ומיפוי חולשות ארכיטקטורת הרשתות, שרתים, בהתאם לצרכים העסקיים של הארגון, כולל יישום וניטור אינטגרציות וקונפיגורציות בענן או שרת מקומי