Orange Cyberdefenseは、Orange Groupのサイバーセキュリティ事業部門です。サイバーセキュリティに関するコンサルティング、ソリューション、サービスを通じて、世界中の組織がデジタル脅威を管理できるよう支援しています。25年以上の経験、250人を超える研究者・アナリストからなるチーム、18のセキュリティオペレーションセンターを基盤に、脅威のライフサイクル全体をカバーしています。Orange Cyberdefenseは160か国の顧客にサービスを提供し、サイバーセキュリティ、コンサルティング、防御、脅威インテリジェンス、セキュリティ運用に関連する分野の専門人材を採用しています。
ビジネスセキュリティ・データプライバシー責任者
Orange Cyberdefense におけるビジネスセキュリティ、プライバシー、コンプライアンスを担当します。 監査、顧客向け保証、社内フレームワークを通じて GDPR、ISO、SOC 2 への対応を支援します。
仕事内容
- Cyber with Business 部門にデータプライバシーとセキュリティに関する助言を行います。
- グローバルセキュリティ部門および OCD のデータ保護責任者と連携し、社内のセキュリティ・プライバシーフレームワークを維持します。
- データ主体からの請求に関する窓口を務めます。
- データ処理活動を確認・監視し、法的要件およびデータ保護手順への準拠を確認します。
- データ保護影響評価およびプライバシー影響評価について助言し、評価から導かれた対策の実施を確認します。
- 啓発活動に参加し、データ保護とプライバシーを重視する文化を促進します。
- サイバーセキュリティ製品・サービス向けの汎用的なセキュリティ保証計画と認証を策定・維持します。
- 情報セキュリティおよび個人データ保護に関するコミットメントを対象とする顧客監査手順を維持します。
- 内部監査および外部監査を支援します。
- 法務、営業、プリセールスの各チームが、情報セキュリティおよび個人データ保護に関する顧客契約上の要件に対応できるよう支援します。
- 直接の管理責任を持たずに、関係者と協力して取り組みを推進します。
応募要件
- 情報セキュリティ、リスク管理、プライバシー、コンプライアンス、または関連分野の学士号、もしくは同等の実務経験。
- 関連分野で5年以上の経験。
- GDPR、DORA、NIS2、ISO 27001、SOC 2 に関する深い知識。
- GRC ツール、ダッシュボード、コンプライアンス報告、統制モニタリングの使用経験。
- 部門横断的な要件に応じてプロセスや業務の進め方を導入し、定着させた経験。
- 優れた文書作成力と口頭でのコミュニケーション能力。
- ISO 27001 主任審査員または実装者の認証があれば尚可。
- ISO 27035 リスクマネージャーまたは主任リスクマネージャーの認証があれば尚可。
- CISSP、CISM、CISA、CRISC などの関連認証があれば尚可。
- ビジネスへの理解があり、顧客対応環境でプライバシーとセキュリティの原則を適用できる方を歓迎。
- 類似職種での経験があれば尚可。
- リスクに基づく実践的な方法で優先順位を決め、導入を進められる方を歓迎。