Orange Cyberdefense
Orange Cyberdefense
Orange Cyberdefense è l’unità di business del Gruppo Orange dedicata alla cybersicurezza e aiuta le organizzazioni di tutto il mondo a gestire le minacce digitali attraverso consulenza, soluzioni e servizi di cybersicurezza. Le sue attività coprono l’intero ciclo di vita delle minacce e si basano su oltre 25 anni di esperienza, un team di più di 250 ricercatori e analisti e 18 centri operativi di sicurezza. Orange Cyberdefense serve clienti in 160 Paesi e assume professionisti in ambiti legati alla cybersicurezza, alla consulenza, alla difesa, alla threat intelligence e alle operazioni di sicurezza.

Responsabile della sicurezza aziendale e della privacy dei dati

Guida la sicurezza aziendale, la privacy e la conformità in Orange Cyberdefense. Supporta le attività relative a GDPR, ISO e SOC 2 nell’ambito di audit, garanzie per i clienti e framework interni.

Descrizione

  • Fornisce consulenza all’unità Cyber with Business in materia di privacy e sicurezza dei dati.
  • Mantiene il framework interno di sicurezza e privacy insieme al Global Security Department e al DPO OCD.
  • Funge da punto di contatto per le richieste degli interessati.
  • Esamina e monitora le attività di trattamento per verificarne la conformità ai requisiti di legge e alle procedure di protezione dei dati.
  • Fornisce consulenza sulle valutazioni d’impatto relative ai dati e alla privacy e verifica che le misure conseguenti siano attuate.
  • Contribuisce alle iniziative di sensibilizzazione e promuove una cultura della protezione dei dati e della privacy.
  • Sviluppa e mantiene piani generici di garanzia della sicurezza e certificazioni per prodotti e servizi di cybersecurity.
  • Mantiene le procedure per gli audit dei clienti riguardanti gli impegni in materia di sicurezza delle informazioni e protezione dei dati personali.
  • Fornisce supporto agli audit interni ed esterni.
  • Aiuta i team legale, vendite e prevendita a soddisfare i requisiti contrattuali dei clienti in materia di sicurezza delle informazioni e protezione dei dati personali.
  • Collabora con le parti interessate per portare avanti le iniziative, senza responsabilità diretta di gestione.

Requisiti

  • Laurea o esperienza equivalente in sicurezza delle informazioni, gestione dei rischi, privacy, conformità o in un ambito correlato.
  • Almeno cinque anni di esperienza pertinente.
  • Solida conoscenza di GDPR, DORA, NIS2, ISO 27001 e SOC 2.
  • Esperienza con strumenti GRC, dashboard, report sulla conformità e monitoraggio dei controlli.
  • Esperienza nell’implementazione e nell’integrazione di processi e modalità operative per soddisfare requisiti trasversali alle diverse funzioni.
  • Ottime capacità di comunicazione scritta e orale.
  • È preferibile la certificazione ISO 27001 Lead Auditor o Implementer.
  • È preferibile la certificazione ISO 27035 Risk Manager o Lead Risk Manager.
  • Sono preferibili certificazioni pertinenti come CISSP, CISM, CISA o CRISC.
  • Sono preferibili una solida comprensione del business e la capacità di applicare principi di privacy e sicurezza in un contesto a contatto con i clienti.
  • È preferibile esperienza in un ruolo analogo.
  • È preferibile la capacità di stabilire le priorità e attuare le misure con un approccio pragmatico e basato sul rischio.

Offerte correlate

Hanger, Inc.

Analista contabilità fornitori II — Hanger, Inc. (Alpharetta, in sede)

Hanger, Inc.

Gestisci i conti dei fornitori, le discrepanze nelle fatture, le riconciliazioni e la chiusura mensile dei servizi ortesici e protesici di Hanger. Contribuisci a mantenere operazioni di pagamento accurate e conformi.

Apri
Clio - Cloud-Based Legal Technology

Responsabile dello sviluppo software, sicurezza delle applicazioni

Clio - Cloud-Based Legal Technology
1001 – 5000 Dipendenti
LegaleSaaSSicurezza

Guida il team di ingegneria della sicurezza di Clio nella creazione di un Security Operations Center basato sull’IA per la tecnologia legale. Il ruolo comprende ingegneria del rilevamento, rafforzamento dei prodotti, risposta automatizzata e guida del team.

Apri