シニアセキュリティ・コンプライアンスリード
Fröjdの情報セキュリティプログラムを統括し、ISO 27001認証を推進するとともに、顧客プロジェクトのセキュリティ業務を支援します。 社内のセキュリティ責任と、顧客との実務的な協業を組み合わせた役割です。
仕事内容
- Fröjdの情報セキュリティプログラムを日々運営する
- リスク台帳とポリシーを維持し、マネジメントレビューを支援するとともに、内部監査および外部監査を調整する
- ISO 27001認証を取得し、維持する
- アーキテクチャの選択やデータフローを含め、顧客プロジェクトのセキュリティについて助言する
- 顧客のセキュリティ質問票や調達時のセキュリティ付属書に回答し、追加の話し合いに参加する
- 技術リードと連携し、顧客ソリューションの脆弱性を評価・振り分ける
- 法律や規制を、プロジェクトや取り組みで実行可能な要件に落とし込む
- 姉妹会社および親会社と共通するセキュリティ・コンプライアンスのプロセスを調整する
- セキュリティインシデントに対応し、顧客に報告する
- 業務の約半分を社内のセキュリティ業務に、残りを顧客プロジェクトに充てる
応募要件
- 情報セキュリティプログラムを主導または構築した経験がある
- 外部監査人と自立して対応できる
- スウェーデン語および／または英語で簡潔なポリシーを作成できる
- データ処理契約、再委託先の連鎖、ベンダーレビューに精通している
- OWASP、依存関係およびCVEのトリアージ、AWS・GCP・Azureのクラウドセキュリティに関する幅広い技術知識がある
- 顧客のセキュリティチームとの協議で、会社を代表して自立して対応できる
- GDPR、NIS2、DORA、CRAなどの法律や規制の最新動向を把握する意欲がある
福利厚生
- 柔軟な勤務時間
- 在宅勤務の選択肢
- カンファレンスや社内の知識共有の場を通じた専門能力の開発
- オンボーディング期間中のメンター
- 業務の進め方、顧客、システムについての体系的な導入
- 多様な顧客、業界、プロジェクトに関われるオープンな文化
- Eidraの姉妹会社や親会社から学ぶ機会