DataSnipper je nizozemská SaaS společnost ve fázi růstu, která vyvíjí software pro auditorské a finanční týmy po celém světě. Její produkty pomáhají odborníkům zvyšovat produktivitu a přesnost práce a podporují je týmy zaměřené na vývoj produktu, inženýrství, péči o zákazníky, partnerství, prodej, marketing a provoz. Společnost zaměstnává více než 200 lidí z více než 40 národností. DataSnipper propojuje globální strukturu týmu se zaměřením na potřeby zákazníků, rychlý růst a odpovědné podnikání.
Specialista informační bezpečnosti — DataSnipper (hybridní práce, Nizozemsko)
Pomáhejte chránit platformu DataSnipper pro automatizaci auditů pomocí AI a zákaznická data. Odpovídejte za bezpečnostní opatření, soulad s předpisy, řízení rizik a podporu auditu SOC 2.
Popis
- Vytvářejte a udržujte zásady organizace v oblasti informační bezpečnosti.
- Provádějte hodnocení rizik a kontrolní činnosti v rámci interní bezpečnosti.
- Sledujte nápravná opatření až do jejich dokončení.
- Podporujte soulad s SOC 2, ISO 27001, GDPR a dalšími příslušnými rámci.
- Pomáhejte s každoročním auditem SOC 2, shromažďujte podklady a komunikujte s auditory.
- Zajišťujte školení zaměstnanců a aktivity na zvyšování povědomí o bezpečnosti.
- Odpovídejte na dotazy klientů týkající se bezpečnosti.
- Sledujte bezpečnostní incidenty a podílejte se na jejich řešení, aby byly rychle vyřešeny a řádně nahlášeny.
- Buďte první kontaktní osobou pro interní požadavky týkající se bezpečnosti a v případě potřeby eskalujte problémy.
- Spolupracujte s technickými a produktovými týmy na posilování postupů bezpečného vývoje.
- Spolupracujte s kolegy napříč odděleními a s bezpečnostním týmem.
Požadavky
- Máte 2–5 let zkušeností v oblasti informační bezpečnosti.
- Odpovídali jste za soulad s SOC 2 a ISO 27001 a související audity.
- Znáte rámce informační bezpečnosti a souladu s předpisy, včetně zpráv SOC, řady ISO 27000 a COBIT.
- Rozumíte auditům IT a cloudové bezpečnosti.
- Orientujete se ve správě identit a přístupů, síťové a cloudové bezpečnosti i postupech bezpečného vývoje.
- Máte praktické zkušenosti s hodnocením rizik dodavatelů a prověřováním třetích stran.
- Máte praktické zkušenosti s bezpečnostními kontrolami a jejich testováním.
- Máte výborné komunikační schopnosti a umíte řešit problémy.
- Výhodou je znalost bezpečnostních předpisů EU, například aktu EU o umělé inteligenci a aktu o kybernetické bezpečnosti.
- Výhodou jsou bezpečnostní certifikace, například CISSP, CISM, CISA, CCSP nebo certifikace bezpečnosti Azure.
- Výhodou jsou zkušenosti s Vanta.
- Nacházíte se v Nizozemsku.
- Můžete dojíždět do amsterdamské kanceláře alespoň tři dny týdně.
Benefity
- Podíl na růstu společnosti ve formě práv na zhodnocení akcií.
- Penzijní plán s příspěvkem ve výši 6 % nad rámec základní mzdy.
- 28 dní dovolené ročně pro zaměstnance na plný úvazek.
- Hybridní práce s docházkou do amsterdamské kanceláře alespoň tři dny týdně.
- Každý den čerstvě připravené obědy od firemního šéfkuchaře.
- Karta NS na dojíždění do kanceláře.
- Strukturované zaškolení s vyhrazeným časem na seznámení s produktem a zákazníky.
- Průběžné možnosti vzdělávání a profesního rozvoje.
- Celofiremní akce včetně DataSnipper GO.
- Přístup k platformě OpenUp pro duševní zdraví a celkovou pohodu.
- Inkluzivní pracovní prostředí a spravedlivý náborový proces.