정보 보안 책임자 — DataSnipper(네덜란드 하이브리드 근무)
DataSnipper의 AI 감사 자동화 플랫폼과 고객 데이터를 안전하게 보호하는 업무를 지원합니다. 보안 통제, 컴플라이언스, 위험 관리 및 SOC 2 감사 지원을 담당합니다.
설명
- 조직의 정보 보안 정책을 수립하고 유지합니다.
- 위험 평가와 내부 보안 통제 활동을 수행합니다.
- 개선 조치가 완료될 때까지 진행 상황을 추적합니다.
- SOC 2, ISO 27001, GDPR 및 기타 적용 가능한 프레임워크 준수를 지원합니다.
- 증거를 수집하고 감사인과 소통하여 연례 SOC 2 감사를 지원합니다.
- 직원 보안 교육과 인식 제고 활동을 제공합니다.
- 보안 관련 고객 문의에 대응합니다.
- 보안 사고를 모니터링하고 처리하며 신속한 해결과 보고를 지원합니다.
- 내부 보안 요청의 첫 번째 연락 창구가 되고 필요한 경우 문제를 상위 담당자에게 전달합니다.
- 엔지니어링 및 제품 팀과 협력해 보안 개발 관행을 강화합니다.
- 여러 부서의 동료 및 보안 팀과 협업합니다.
지원 자격
- 정보 보안 분야에서 2~5년의 경력이 있어야 합니다.
- SOC 2 및 ISO 27001 컴플라이언스 프레임워크와 관련 감사를 담당한 경험이 있어야 합니다.
- SOC 보고서, ISO 27000 시리즈, COBIT을 포함한 정보 보안 및 컴플라이언스 프레임워크를 알고 있어야 합니다.
- IT 및 클라우드 보안 감사를 이해해야 합니다.
- ID 및 접근 관리, 네트워크 및 클라우드 보안, 보안 개발 관행에 익숙해야 합니다.
- 공급업체 위험 평가와 제3자 실사 경험이 있어야 합니다.
- 정보 보안 통제 및 테스트 실무 경험이 있어야 합니다.
- 뛰어난 의사소통 및 문제 해결 능력이 있어야 합니다.
- 우대 사항: EU AI법 및 사이버보안법 등 EU 보안 규정에 익숙한 경우.
- 우대 사항: CISSP, CISM, CISA, CCSP 또는 Azure 보안 인증 등의 보안 자격증 보유.
- 우대 사항: Vanta 사용 경험.
- 네덜란드에 거주해야 합니다.
- 매주 최소 3일 암스테르담 사무실로 출근할 수 있어야 합니다.
복리후생
- 주식 가치 상승 권리를 통해 회사 성장의 혜택을 나눕니다.
- 기본급 외에 6%를 적립하는 연금 제도.
- 정규직 직원에게 연간 28일의 휴가 제공.
- 하이브리드 근무 방식으로 매주 최소 3일 암스테르담 사무실에서 근무합니다.
- 사내 셰프가 매일 신선하게 준비하는 점심 식사.
- 사무실 통근용 NS 비즈니스 교통카드 제공.
- 제품과 고객을 배울 수 있는 전용 시간이 포함된 체계적인 온보딩.
- 지속적인 학습 및 성장 기회.
- DataSnipper GO를 비롯한 전사 행사.
- OpenUp 정신 건강 및 웰빙 플랫폼 이용.
- 포용적인 직장과 공정하고 형평성 있는 채용 절차. 예.