Orange Cyberdefense is de cybersecuritydivisie van de Orange Group. Het bedrijf helpt organisaties wereldwijd om digitale dreigingen te beheersen met cybersecurityadvies, oplossingen en diensten. De werkzaamheden bestrijken de volledige levenscyclus van dreigingen en worden ondersteund door meer dan 25 jaar ervaring, een team van ruim 250 onderzoekers en analisten en 18 Security Operations Centers. Orange Cyberdefense bedient klanten in 160 landen en werft professionals voor vakgebieden op het gebied van cybersecurity, advies, verdediging, threat intelligence en security operations.
Business Security- en privacyofficer
Geef richting aan beveiliging, privacy en compliance binnen Orange Cyberdefense. Ondersteun GDPR-, ISO- en SOC 2-werkzaamheden rond audits, klantgaranties en interne raamwerken.
Beschrijving
- Adviseer de businessunit Cyber with Business over privacy- en beveiligingskwesties.
- Beheer samen met de Global Security Department en DPO OCD het interne beveiligings- en privacyraamwerk.
- Fungeer als aanspreekpunt voor verzoeken van betrokkenen.
- Beoordeel en monitor verwerkingsactiviteiten om te controleren of ze voldoen aan wettelijke vereisten en procedures voor gegevensbescherming.
- Adviseer over gegevensbeschermings- en privacy-effectbeoordelingen en controleer of de daaruit voortvloeiende maatregelen worden uitgevoerd.
- Draag bij aan bewustwordingsinitiatieven en stimuleer een cultuur van gegevensbescherming en privacy.
- Ontwikkel en onderhoud algemene beveiligingsplannen en certificeringen voor cybersecurityproducten en -diensten.
- Onderhoud procedures voor klantaudits over toezeggingen op het gebied van informatiebeveiliging en bescherming van persoonsgegevens.
- Ondersteun interne en externe audits.
- Help juridische, verkoop- en presalesteams om contractuele klanteisen voor informatiebeveiliging en bescherming van persoonsgegevens in te vullen.
- Werk samen met belanghebbenden om initiatieven vooruit te helpen, zonder directe managementverantwoordelijkheid.
Vereisten
- Bachelordiploma of gelijkwaardige werkervaring in informatiebeveiliging, risicomanagement, privacy, compliance of een verwant vakgebied.
- Minimaal vijf jaar relevante werkervaring.
- Grondige kennis van GDPR, DORA, NIS2, ISO 27001 en SOC 2.
- Ervaring met GRC-tools, dashboards, compliancerapportages en monitoring van beheersmaatregelen.
- Ervaring met het implementeren en verankeren van processen en werkwijzen voor functieoverschrijdende vereisten.
- Sterke schriftelijke en mondelinge communicatievaardigheden.
- Een ISO 27001 Lead Auditor- of Implementer-certificering is een pré.
- Een ISO 27035 Risk Manager- of Lead Risk Manager-certificering is een pré.
- Relevante certificeringen zoals CISSP, CISM, CISA of CRISC zijn een pré.
- Sterk zakelijk inzicht en het vermogen om privacy- en beveiligingsprincipes toe te passen in een klantgerichte omgeving zijn een pré.
- Ervaring in een vergelijkbare functie is een pré.
- Het vermogen om prioriteiten en implementatie pragmatisch en risicogebaseerd aan te pakken is een pré.