Fröjd Agency nabízí firmám digitální řešení se zaměřením na udržitelné zážitky, které zaujmou publikum. Agentura působí v oblastech B2B, elektronického obchodování a médií. Poskytnutý profil neuvádí aktuální pracovní pozice ani podrobnosti o náboru.
Vedoucí bezpečnosti informací a souladu s předpisy
Budete řídit program bezpečnosti informací společnosti Fröjd, posouvat certifikaci ISO 27001 a koordinovat bezpečnostní práci v klientských projektech. Role spojuje interní odpovědnost za bezpečnost s přímou spoluprací s klienty.
Popis
- Každodenně řídit program bezpečnosti informací společnosti Fröjd
- Vést registry rizik a zásady, podporovat přezkumy vedení a koordinovat interní i externí audity
- Dokončit certifikaci ISO 27001 a udržovat ji
- Poskytovat poradenství v oblasti bezpečnosti v klientských projektech, včetně výběru architektury a toků dat
- Odpovídat na bezpečnostní dotazníky klientů a bezpečnostní přílohy k zadávací dokumentaci a účastnit se navazujících jednání
- Společně s technickými vedoucími posuzovat zranitelnosti v klientských řešeních a určovat jejich priority
- Převádět zákony a předpisy na praktické požadavky pro projekty a iniciativy
- Koordinovat společné procesy bezpečnosti a souladu s předpisy se sesterskými a mateřskými společnostmi
- Řídit bezpečnostní incidenty a informovat o nich klienty
- Věnovat přibližně polovinu pracovní doby interní bezpečnostní agendě a zbytek klientským projektům
Požadavky
- Zkušenosti s vedením programu bezpečnosti informací nebo jeho budováním
- Schopnost samostatně spolupracovat s externími auditory
- Schopnost psát stručné zásady ve švédštině a/nebo angličtině
- Znalost smluv o zpracování údajů, řetězců dalších zpracovatelů a prověřování dodavatelů
- Široké technické znalosti OWASP, vyhodnocování závislostí a CVE a cloudové bezpečnosti v AWS, GCP nebo Azure
- Schopnost samostatně zastupovat společnost při jednáních s bezpečnostními týmy klientů
- Zájem průběžně sledovat právní předpisy a regulace, například GDPR, NIS2, DORA a CRA
Benefity
- Flexibilní pracovní doba
- Možnost práce z domova
- Profesní rozvoj prostřednictvím konferencí a interních fór pro sdílení znalostí
- Mentor během zapracování
- Strukturované seznámení s pracovními postupy, klienty a systémy
- Otevřená kultura a pestrá směs klientů, odvětví a projektů
- Možnost učit se od sesterských a mateřských společností skupiny Eidra