Η Fröjd Agency παρέχει ψηφιακές λύσεις σε επιχειρήσεις, με έμφαση σε βιώσιμες εμπειρίες που προσελκύουν το κοινό. Το έργο της καλύπτει τους τομείς B2B, ηλεκτρονικού εμπορίου και μέσων ενημέρωσης. Το παρεχόμενο προφίλ δεν προσδιορίζει τρέχουσες θέσεις εργασίας ή λεπτομέρειες προσλήψεων.
Ανώτερος υπεύθυνος ασφάλειας και συμμόρφωσης
Ηγεσία του προγράμματος ασφάλειας πληροφοριών της Fröjd, προώθηση της πιστοποίησης ISO 27001 και καθοδήγηση των εργασιών ασφάλειας σε έργα πελατών. Ο ρόλος συνδυάζει εσωτερικές αρμοδιότητες ασφάλειας με άμεση συνεργασία με πελάτες.
Περιγραφή
- Καθημερινή διαχείριση του προγράμματος ασφάλειας πληροφοριών της Fröjd
- Τήρηση μητρώων κινδύνων και πολιτικών, υποστήριξη των ανασκοπήσεων διοίκησης και συντονισμός εσωτερικών και εξωτερικών ελέγχων
- Ολοκλήρωση της πιστοποίησης ISO 27001 και διατήρησή της
- Παροχή συμβουλών για την ασφάλεια σε έργα πελατών, συμπεριλαμβανομένων των επιλογών αρχιτεκτονικής και των ροών δεδομένων
- Απάντηση σε ερωτηματολόγια ασφάλειας πελατών και παραρτήματα ασφάλειας προμηθειών, καθώς και συμμετοχή σε συζητήσεις παρακολούθησης
- Αξιολόγηση και αρχική διαχείριση ευπαθειών σε λύσεις πελατών μαζί με τεχνικούς επικεφαλής
- Μετατροπή νόμων και κανονισμών σε πρακτικές απαιτήσεις για έργα και πρωτοβουλίες
- Συντονισμός κοινών διαδικασιών ασφάλειας και συμμόρφωσης με αδελφές και μητρικές εταιρείες
- Διαχείριση περιστατικών ασφάλειας και ενημέρωση των πελατών για την εξέλιξή τους
- Διάθεση περίπου του μισού χρόνου του ρόλου σε εσωτερικές εργασίες ασφάλειας και του υπόλοιπου σε έργα πελατών
Απαιτήσεις
- Προηγούμενη εμπειρία στην ηγεσία ή στη δημιουργία προγράμματος ασφάλειας πληροφοριών
- Ικανότητα αυτόνομης εργασίας με εξωτερικούς ελεγκτές
- Ικανότητα σύνταξης συνοπτικών πολιτικών στα σουηδικά ή/και στα αγγλικά
- Εξοικείωση με συμφωνίες επεξεργασίας δεδομένων, αλυσίδες υποεπεξεργαστών και αξιολογήσεις προμηθευτών
- Ευρεία τεχνική γνώση του OWASP, της διαλογής εξαρτήσεων και CVE, καθώς και της ασφάλειας στο cloud σε AWS, GCP ή Azure
- Ικανότητα αυτόνομης εκπροσώπησης της εταιρείας σε συζητήσεις με ομάδες ασφάλειας πελατών
- Ενδιαφέρον για συνεχή ενημέρωση σχετικά με νόμους και κανονισμούς όπως GDPR, NIS2, DORA και CRA
Παροχές
- Ευέλικτο ωράριο εργασίας
- Δυνατότητα εργασίας από το σπίτι
- Επαγγελματική ανάπτυξη μέσω συνεδρίων και εσωτερικών φόρουμ ανταλλαγής γνώσεων
- Μέντορας κατά την ένταξη στον ρόλο
- Δομημένη εισαγωγή στις εργασιακές πρακτικές, στους πελάτες και στα συστήματα
- Ανοιχτή κουλτούρα με ποικιλία πελατών, κλάδων και έργων
- Ευκαιρία μάθησης από τις αδελφές και τις μητρικές εταιρείες του ομίλου Eidra