1001 – 5000 Empleados
Patrocinador de visa para trabajadores cualificadosCiberseguridadConsultoríaDefensaOrange Cyberdefense es la unidad de negocio de ciberseguridad del Grupo Orange, que ayuda a organizaciones de todo el mundo a gestionar las amenazas digitales mediante consultoría, soluciones y servicios de ciberseguridad. Su trabajo abarca todo el ciclo de vida de las amenazas y se apoya en más de 25 años de experiencia, un equipo de más de 250 investigadores y analistas y 18 centros de operaciones de seguridad. Orange Cyberdefense presta servicio a clientes en 160 países y contrata profesionales en áreas relacionadas con la ciberseguridad, la consultoría, la defensa, la inteligencia sobre amenazas y las operaciones de seguridad.
Responsable de Seguridad Empresarial y Privacidad de Datos
Guía la seguridad empresarial, la privacidad y el cumplimiento normativo en Orange Cyberdefense. Apoya el trabajo relacionado con el RGPD, ISO y SOC 2 en auditorías, garantías para clientes y marcos internos.
Descripción
- Asesora a la unidad Cyber with Business sobre privacidad y seguridad de los datos.
- Mantiene el marco interno de seguridad y privacidad junto con el Departamento Global de Seguridad y el DPO OCD.
- Actúa como punto de contacto para las solicitudes de los interesados.
- Revisa y supervisa las actividades de tratamiento para comprobar que cumplen los requisitos legales y los procedimientos de protección de datos.
- Asesora sobre las evaluaciones de impacto relativas a los datos y la privacidad, y verifica que se apliquen las medidas resultantes.
- Contribuye a las iniciativas de sensibilización y promueve una cultura de protección de datos y privacidad.
- Desarrolla y mantiene planes genéricos de garantía de seguridad y certificaciones para productos y servicios de ciberseguridad.
- Mantiene los procedimientos para las auditorías de clientes sobre los compromisos de seguridad de la información y protección de datos personales.
- Presta apoyo en auditorías internas y externas.
- Ayuda a los equipos jurídicos, comerciales y de preventa a abordar los requisitos contractuales de los clientes relativos a la seguridad de la información y la protección de datos personales.
- Colabora con las partes interesadas para impulsar iniciativas, sin responsabilidad directa de gestión.
Requisitos
- Grado universitario o experiencia equivalente en seguridad de la información, gestión de riesgos, privacidad, cumplimiento normativo o un campo relacionado.
- Al menos cinco años de experiencia pertinente.
- Sólidos conocimientos del RGPD, DORA, NIS2, ISO 27001 y SOC 2.
- Experiencia en el uso de herramientas GRC, paneles de control, informes de cumplimiento y supervisión de controles.
- Experiencia en la implementación e integración de procesos y formas de trabajo para abordar requisitos interfuncionales.
- Sólidas habilidades de comunicación oral y escrita.
- Se valorará la certificación ISO 27001 Lead Auditor o Implementer.
- Se valorará la certificación ISO 27035 Risk Manager o Lead Risk Manager.
- Se valorarán certificaciones pertinentes como CISSP, CISM, CISA o CRISC.
- Se valorará una sólida comprensión empresarial y la capacidad de aplicar principios de privacidad y seguridad en un entorno de atención a clientes.
- Se valorará la experiencia en un puesto similar.
- Se valorará la capacidad de priorizar e implementar con un enfoque pragmático y basado en los riesgos.