DataSnipper je nizozemska SaaS tvrtka u fazi ubrzanog rasta koja razvija softver za revizorske i financijske timove diljem svijeta. Njezini proizvodi stručnjacima pomažu povećati produktivnost i točnost, a podršku im pružaju timovi za razvoj proizvoda, inženjering, uspjeh korisnika, partnerstva, prodaju, marketing i operacije. S više od 200 zaposlenika iz više od 40 nacionalnosti, DataSnipper spaja globalnu timsku strukturu s usmjerenošću na potrebe korisnika, brz rast i odgovorno poslovanje.
Službenik za informacijsku sigurnost — DataSnipper (hibridno, Nizozemska)
Pomozite zaštititi DataSnipperovu platformu za automatizaciju revizije uz pomoć umjetne inteligencije i podatke klijenata. Preuzmite odgovornost za sigurnosne kontrole, usklađenost, upravljanje rizicima i podršku reviziji SOC 2.
Opis
- Uspostavljati i održavati pravila informacijske sigurnosti organizacije.
- Provodiiti procjene rizika i interne aktivnosti sigurnosnih kontrola.
- Pratiti provedbu korektivnih mjera do njihova dovršetka.
- Podržavati usklađenost sa SOC 2, ISO 27001, GDPR-om i drugim primjenjivim okvirima.
- Pomagati u provedbi godišnje revizije SOC 2 prikupljanjem dokaza i komunikacijom s revizorima.
- Provodiiti obuku zaposlenika o sigurnosti i aktivnosti za podizanje svijesti.
- Odgovarati na upite klijenata o sigurnosti.
- Pratiti i rješavati sigurnosne incidente te podupirati njihovo brzo rješavanje i prijavljivanje.
- Biti prva kontaktna točka za interne sigurnosne zahtjeve i po potrebi eskalirati probleme.
- Surađivati s timovima za inženjering i proizvode na jačanju praksi sigurnog razvoja.
- Surađivati s kolegama iz različitih odjela i sa sigurnosnim timom.
Zahtjevi
- Imati 2–5 godina iskustva u informacijskoj sigurnosti.
- Imati iskustva s preuzimanjem odgovornosti za okvire usklađenosti SOC 2 i ISO 27001 te povezane revizije.
- Poznavati okvire informacijske sigurnosti i usklađenosti, uključujući izvješća SOC, seriju ISO 27000 i COBIT.
- Razumjeti revizije IT i sigurnosti oblaka.
- Poznavati upravljanje identitetom i pristupom, mrežnu sigurnost, sigurnost oblaka i prakse sigurnog razvoja.
- Imati praktično iskustvo s procjenama rizika dobavljača i dubinskom analizom trećih strana.
- Imati praktično iskustvo sa sigurnosnim kontrolama i testiranjem informacijske sigurnosti.
- Imati razvijene komunikacijske vještine i sposobnost rješavanja problema.
- Prednost je poznavanje sigurnosnih propisa EU-a, kao što su Akt o umjetnoj inteligenciji EU-a i Akt o kibersigurnosti.
- Prednost su sigurnosni certifikati kao što su CISSP, CISM, CISA, CCSP ili certifikati za sigurnost Azurea.
- Prednost je iskustvo s platformom Vanta.
- Nalaziti se u Nizozemskoj.
- Moći putovati na posao u ured u Amsterdamu najmanje tri dana tjedno.
Pogodnosti
- Udio u rastu tvrtke u obliku prava na rast vrijednosti dionica.
- Mirovinski plan uz doprinos od 6 % povrh osnovne plaće.
- 28 dana godišnjeg odmora za zaposlenike s punim radnim vremenom.
- Hibridni rad, uz najmanje tri dana tjedno u uredu u Amsterdamu.
- Svakodnevni svježe pripremljeni ručak internog kuhara.
- Poslovna kartica NS za putovanje na posao u ured.
- Strukturirano uvođenje u posao s namjenskim vremenom za upoznavanje proizvoda i klijenata.
- Kontinuirane mogućnosti učenja i razvoja.
- Događanja za cijelu tvrtku, uključujući DataSnipper GO.
- Pristup platformi OpenUp za mentalno zdravlje i dobrobit.
- Inkluzivno radno okruženje i pravedan, ravnopravan postupak zapošljavanja.