1.001 – 5.000 Zaposlenici
Sponzor vize za kvalificirane radnikeKibernetička sigurnostObranaSavjetovanjeOrange Cyberdefense je poslovna jedinica grupe Orange za kibernetičku sigurnost koja organizacijama diljem svijeta pomaže upravljati digitalnim prijetnjama putem savjetovanja, rješenja i usluga iz područja kibernetičke sigurnosti. Njezin rad obuhvaća cijeli životni ciklus prijetnji, a temelji se na više od 25 godina iskustva, timu od preko 250 istraživača i analitičara te 18 centara za sigurnosne operacije. Orange Cyberdefense pruža usluge klijentima u 160 zemalja i zapošljava stručnjake u područjima povezanima s kibernetičkom sigurnošću, savjetovanjem, obranom, obavještavanjem o prijetnjama i sigurnosnim operacijama.
Službenik za poslovnu sigurnost i zaštitu podataka
Vodite poslovnu sigurnost, zaštitu privatnosti i usklađenost u Orange Cyberdefenseu. Podržavajte aktivnosti povezane s GDPR-om, ISO-om i SOC-om 2 kroz revizije, jamstva klijentima i interne okvire.
Opis
- Savjetujte jedinicu Cyber with Business o pitanjima privatnosti podataka i sigurnosti.
- Održavajte interni okvir sigurnosti i privatnosti u suradnji s Global Security Departmentom i DPO-om OCD-a.
- Budite kontaktna osoba za zahtjeve ispitanika.
- Pregledavajte i nadzirite aktivnosti obrade kako biste provjerili usklađenost sa zakonskim zahtjevima i postupcima zaštite podataka.
- Savjetujte o procjenama učinka na podatke i privatnost te provjeravajte provode li se utvrđene mjere.
- Sudjelujte u aktivnostima podizanja svijesti i potičite kulturu zaštite podataka i privatnosti.
- Razvijajte i održavajte opće planove sigurnosnog jamstva i certifikacije za proizvode i usluge kibernetičke sigurnosti.
- Održavajte postupke za revizije klijenata koje obuhvaćaju obveze u vezi sa sigurnošću informacija i zaštitom osobnih podataka.
- Pomažite u internim i vanjskim revizijama.
- Pomažite pravnim, prodajnim i pretprodajnim timovima u rješavanju ugovornih zahtjeva klijenata za sigurnost informacija i zaštitu osobnih podataka.
- Surađujte s dionicima kako biste unaprijedili inicijative, bez izravne odgovornosti za upravljanje timom.
Zahtjevi
- Završen preddiplomski studij ili odgovarajuće iskustvo u području sigurnosti informacija, upravljanja rizicima, privatnosti, usklađenosti ili srodnom području.
- Najmanje pet godina relevantnog iskustva.
- Dobro poznavanje GDPR-a, DORA-e, NIS2-a, norme ISO 27001 i okvira SOC 2.
- Iskustvo u korištenju GRC alata, nadzornih ploča, izvještavanja o usklađenosti i praćenja kontrola.
- Iskustvo u provedbi i uspostavi procesa i načina rada za međufunkcionalne zahtjeve.
- Izvrsne pisane i usmene komunikacijske vještine.
- Poželjna je certifikacija ISO 27001 Lead Auditor ili Implementer.
- Poželjna je certifikacija ISO 27035 Risk Manager ili Lead Risk Manager.
- Poželjne su relevantne certifikacije kao što su CISSP, CISM, CISA ili CRISC.
- Poželjno je dobro razumijevanje poslovanja i sposobnost primjene načela privatnosti i sigurnosti u okruženju usmjerenom na klijente.
- Poželjno je iskustvo na sličnom radnom mjestu.
- Poželjna je sposobnost određivanja prioriteta i provedbe na pragmatičan način utemeljen na riziku.