1001 – 5000 Служители
Спонсор на виза за квалифициран работникКиберсигурностКонсултантски услугиОтбранаOrange Cyberdefense е бизнес звеното за киберсигурност на групата Orange, което помага на организации по целия свят да управляват дигиталните заплахи чрез консултантски услуги, решения и услуги в областта на киберсигурността. Дейността му обхваща целия жизнен цикъл на заплахите и се основава на над 25 години опит, екип от повече от 250 изследователи и анализатори и 18 центъра за операции по сигурността. Orange Cyberdefense обслужва клиенти в 160 държави и наема специалисти в области, свързани с киберсигурността, консултирането, защитата, разузнаването за заплахи и операциите по сигурността.
Експерт по корпоративна сигурност и защита на данните
Ръководете работата по корпоративна сигурност, поверителност и съответствие в Orange Cyberdefense. Подпомагайте дейностите по GDPR, ISO и SOC 2 при одити, уверения за клиенти и вътрешни рамки.
Описание
- Консултирайте звеното Cyber with Business по въпроси, свързани с поверителността и сигурността на данните.
- Поддържайте вътрешната рамка за сигурност и поверителност съвместно с отдела Global Security и DPO OCD.
- Бъдете лице за контакт по искания на субекти на данни.
- Преглеждайте и наблюдавайте дейностите по обработване, за да проверявате съответствието със законовите изисквания и процедурите за защита на данните.
- Консултирайте относно оценките на въздействието върху данните и поверителността и проверявайте дали произтичащите мерки се прилагат.
- Допринасяйте за инициативи за повишаване на осведомеността и насърчавайте култура на защита на данните и поверителност.
- Разработвайте и поддържайте общи планове за удостоверяване на сигурността и сертифициране на продукти и услуги за киберсигурност.
- Поддържайте процедури за клиентски одити, обхващащи ангажиментите за сигурност на информацията и защита на личните данни.
- Подпомагайте вътрешни и външни одити.
- Помагайте на правните, търговските и предпродажбените екипи да адресират договорните изисквания на клиентите за сигурност на информацията и защита на личните данни.
- Работете със заинтересованите страни за напредъка на инициативи без пряка отговорност за управление на екип.
Изисквания
- Завършена бакалавърска степен или равностоен опит в областта на сигурността на информацията, управлението на риска, поверителността, съответствието или сродна област.
- Най-малко пет години релевантен опит.
- Добро познаване на GDPR, DORA, NIS2, ISO 27001 и SOC 2.
- Опит с GRC инструменти, табла за управление, докладване на съответствието и наблюдение на контроли.
- Опит с внедряване и утвърждаване на процеси и начини на работа при междуфункционални изисквания.
- Отлични писмени и устни комуникационни умения.
- Предимство е сертификат ISO 27001 Lead Auditor или Implementer.
- Предимство е сертификат ISO 27035 Risk Manager или Lead Risk Manager.
- Предимство са релевантни сертификати като CISSP, CISM, CISA или CRISC.
- Предимство са доброто разбиране на бизнеса и способността за прилагане на принципите за поверителност и сигурност в среда, ориентирана към клиенти.
- Предимство е опитът на сходна позиция.
- Предимство е способността за прагматично определяне на приоритети и изпълнение въз основа на риска.