Orange Cyberdefense는 Orange Group의 사이버 보안 사업 부문으로, 사이버 보안 컨설팅, 솔루션 및 서비스를 통해 전 세계 조직이 디지털 위협을 관리하도록 지원합니다. 25년 이상의 경험과 250명 이상의 연구원 및 분석가로 구성된 팀, 18개의 보안 운영 센터를 바탕으로 위협 라이프사이클 전반을 다룹니다. Orange Cyberdefense는 160개국의 고객에게 서비스를 제공하며, 사이버 보안, 컨설팅, 방어, 위협 인텔리전스 및 보안 운영과 관련된 분야의 전문가를 채용합니다.
비즈니스 보안 및 데이터 프라이버시 책임자
Orange Cyberdefense의 비즈니스 보안, 프라이버시 및 규정 준수 업무를 담당합니다. 감사, 고객 보증, 내부 프레임워크 전반에서 GDPR, ISO, SOC 2 대응을 지원합니다.
설명
- Cyber with Business 부문에 데이터 프라이버시 및 보안 관련 자문을 제공합니다.
- 글로벌 보안 부서 및 OCD 데이터 보호 책임자와 협력해 내부 보안 및 프라이버시 프레임워크를 유지합니다.
- 정보 주체 요청의 연락 담당자 역할을 합니다.
- 데이터 처리 활동을 검토하고 모니터링하여 법적 요구사항과 데이터 보호 절차 준수 여부를 확인합니다.
- 데이터 보호 영향 평가 및 프라이버시 영향 평가에 대해 자문하고, 평가 결과에 따른 조치가 이행되었는지 확인합니다.
- 인식 제고 활동에 참여하고 데이터 보호와 프라이버시를 중시하는 문화를 조성합니다.
- 사이버 보안 제품 및 서비스를 위한 범용 보안 보증 계획과 인증을 개발하고 유지합니다.
- 정보 보안 및 개인정보 보호 약속을 다루는 고객 감사 절차를 유지합니다.
- 내부 및 외부 감사를 지원합니다.
- 법무, 영업 및 프리세일즈 팀이 정보 보안과 개인정보 보호에 관한 고객 계약 요구사항에 대응하도록 지원합니다.
- 직접적인 관리 책임 없이 이해관계자와 협력해 관련 이니셔티브를 추진합니다.
지원 자격
- 정보 보안, 위험 관리, 프라이버시, 규정 준수 또는 관련 분야의 학사 학위나 이에 준하는 경력.
- 관련 분야에서 최소 5년의 경력.
- GDPR, DORA, NIS2, ISO 27001 및 SOC 2에 대한 풍부한 지식.
- GRC 도구, 대시보드, 규정 준수 보고 및 통제 모니터링 활용 경험.
- 부서 간 요구사항에 맞춰 프로세스와 업무 방식을 도입하고 정착시킨 경험.
- 뛰어난 문서 작성 및 구두 의사소통 능력.
- ISO 27001 선임 심사원 또는 구현자 자격 보유자 우대.
- ISO 27035 위험 관리자 또는 수석 위험 관리자 자격 보유자 우대.
- CISSP, CISM, CISA 또는 CRISC 등 관련 자격 보유자 우대.
- 비즈니스에 대한 이해를 바탕으로 고객 대응 환경에서 프라이버시 및 보안 원칙을 적용할 수 있는 분 우대.
- 유사한 직무 경험자 우대.
- 위험 기반의 실용적인 접근 방식으로 우선순위를 정하고 실행할 수 있는 분 우대.