1 001 – 5 000 Työntekijät
Ammattitaitoisen työntekijän viisumin sponsoriKonsultointiKyberturvallisuusPuolustusOrange Cyberdefense on Orange-konsernin kyberturvallisuuteen keskittyvä liiketoimintayksikkö, joka auttaa organisaatioita kaikkialla maailmassa hallitsemaan digitaalisia uhkia kyberturvallisuuden konsultoinnin, ratkaisujen ja palvelujen avulla. Sen toiminta kattaa uhkien koko elinkaaren, ja sitä tukevat yli 25 vuoden kokemus, yli 250 tutkijan ja analyytikon tiimi sekä 18 tietoturvakeskusta. Orange Cyberdefense palvelee asiakkaita 160 maassa ja rekrytoi ammattilaisia kyberturvallisuuden, konsultoinnin, puolustuksen, uhkatiedustelun ja tietoturvaoperaatioiden pariin.
Liiketoiminnan tietoturva- ja tietosuojavastaava
Ohjaa Orange Cyberdefensen liiketoiminnan tietoturvaa, tietosuojaa ja vaatimustenmukaisuutta. Tue GDPR-, ISO- ja SOC 2 -työtä auditoinneissa, asiakasvarmennuksissa ja sisäisissä viitekehyksissä.
Kuvaus
- Neuvo Cyber with Business -yksikköä tietosuojaan ja tietoturvaan liittyvissä asioissa.
- Ylläpidä sisäistä tietoturva- ja tietosuojaviitekehystä yhdessä Global Security Departmentin ja DPO OCD:n kanssa.
- Toimi yhteyshenkilönä rekisteröityjen pyyntöihin liittyvissä asioissa.
- Arvioi ja seuraa henkilötietojen käsittelyä varmistaaksesi lakisääteisten vaatimusten ja tietosuojamenettelyjen noudattamisen.
- Neuvo tietosuoja- ja vaikutustenarvioinneissa sekä varmista, että niiden perusteella sovitut toimenpiteet toteutetaan.
- Osallistu tietoisuuden lisäämiseen ja edistä tietosuojakulttuuria.
- Laadi ja ylläpidä yleisiä tietoturvan varmistussuunnitelmia ja sertifiointeja kyberturvallisuustuotteille ja -palveluille.
- Ylläpidä menettelyjä asiakasauditointeihin, jotka koskevat tietoturvaa ja henkilötietojen suojaa koskevia sitoumuksia.
- Avusta sisäisissä ja ulkoisissa auditoinneissa.
- Auta lakiasiain-, myynti- ja ennakkomyyntitiimejä vastaamaan asiakkaiden sopimusvaatimuksiin, jotka koskevat tietoturvaa ja henkilötietojen suojaa.
- Edistä hankkeita yhteistyössä sidosryhmien kanssa ilman suoraa esihenkilövastuuta.
Vaatimukset
- Alempi korkeakoulututkinto tai vastaava kokemus tietoturvan, riskienhallinnan, tietosuojan, vaatimustenmukaisuuden tai vastaavalta alalta.
- Vähintään viiden vuoden soveltuva työkokemus.
- Vahva GDPR:n, DORA:n, NIS2:n, ISO 27001:n ja SOC 2:n tuntemus.
- Kokemusta GRC-työkalujen, koontinäyttöjen, vaatimustenmukaisuusraportoinnin ja valvontatoimien seurannan käytöstä.
- Kokemusta prosessien ja toimintatapojen käyttöönotosta sekä vakiinnuttamisesta eri toimintoja koskevien vaatimusten mukaisesti.
- Hyvät kirjalliset ja suulliset viestintätaidot.
- ISO 27001 Lead Auditor- tai Implementer-sertifiointi katsotaan eduksi.
- ISO 27035 Risk Manager- tai Lead Risk Manager -sertifiointi katsotaan eduksi.
- CISSP-, CISM-, CISA- tai CRISC-sertifioinnin kaltaiset soveltuvat sertifioinnit katsotaan eduksi.
- Vahva liiketoiminnan ymmärrys ja kyky soveltaa tietosuoja- ja tietoturvaperiaatteita asiakasrajapinnassa katsotaan eduksi.
- Kokemus vastaavasta tehtävästä katsotaan eduksi.
- Kyky priorisoida ja toteuttaa asioita riskiperusteisesti ja käytännönläheisesti katsotaan eduksi.