Fröjd Agency предоставя дигитални решения за бизнеса с фокус върху устойчиви преживявания, които ангажират аудиторията. Работата ѝ обхваща B2B, електронна търговия и медии. В предоставения профил не са посочени текущи позиции или подробности за наемане.
Ръководител по сигурността и съответствието
Ще ръководите програмата за информационна сигурност на Fröjd, ще развивате сертификацията по ISO 27001 и ще насочвате работата по сигурността в клиентски проекти. Ролята съчетава отговорности за вътрешната сигурност с практическа работа с клиенти.
Описание
- Ежедневно да ръководите програмата за информационна сигурност на Fröjd
- Да поддържате регистрите на рисковете и политиките, да подпомагате управленските прегледи и да координирате вътрешни и външни одити
- Да завършите сертификацията по ISO 27001 и да я поддържате
- Да консултирате по въпросите на сигурността в клиентски проекти, включително избора на архитектура и потоците от данни
- Да отговаряте на въпросници за сигурност от клиенти и приложения за сигурност към документацията за обществени поръчки и да участвате в последващи разговори
- Заедно с техническите ръководители да оценявате и приоритизирате уязвимости в клиентски решения
- Да превръщате законите и разпоредбите в практически изисквания за проекти и инициативи
- Да координирате общите процеси за сигурност и съответствие със сестринските и дружествата майки
- Да управлявате инциденти със сигурността и да информирате клиентите за тях
- Около половината от времето да отделяте за вътрешна сигурност, а останалото за клиентски проекти
Изисквания
- Предишен опит в ръководенето или изграждането на програма за информационна сигурност
- Умение за самостоятелна работа с външни одитори
- Умение за писане на кратки и ясни политики на шведски и/или английски език
- Познаване на споразуменията за обработване на данни, веригите от подизпълнители и оценките на доставчици
- Широки технически познания за OWASP, оценка на зависимости и CVE и облачна сигурност в AWS, GCP или Azure
- Умение за самостоятелно представяне на компанията в разговори с екипите по сигурността на клиентите
- Интерес към проследяване на актуалните закони и разпоредби, като GDPR, NIS2, DORA и CRA
Придобивки
- Гъвкаво работно време
- Възможност за работа от вкъщи
- Професионално развитие чрез конференции и вътрешни форуми за споделяне на знания
- Ментор по време на въвеждането в работата
- Структурирано запознаване с работните практики, клиентите и системите
- Открита култура с разнообразие от клиенти, отрасли и проекти
- Възможност за учене от сестринските и дружествата майки в рамките на Eidra