1001 – 5000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówCyberbezpieczeństwoDoradztwoObronnośćOrange Cyberdefense to jednostka biznesowa Orange Group zajmująca się cyberbezpieczeństwem, która pomaga organizacjom na całym świecie zarządzać cyfrowymi zagrożeniami za pomocą konsultingu, rozwiązań i usług z zakresu cyberbezpieczeństwa. Jej działalność obejmuje cały cykl życia zagrożeń i opiera się na ponad 25-letnim doświadczeniu, zespole ponad 250 badaczy i analityków oraz 18 centrach operacji bezpieczeństwa. Orange Cyberdefense obsługuje klientów w 160 krajach i zatrudnia specjalistów w obszarach związanych z cyberbezpieczeństwem, konsultingiem, ochroną, analizą zagrożeń i operacjami bezpieczeństwa.
Specjalista ds. bezpieczeństwa biznesowego i ochrony danych
Koordynuj kwestie bezpieczeństwa, prywatności i zgodności w Orange Cyberdefense. Wspieraj działania związane z GDPR, ISO i SOC 2, w tym audyty, zapewnienia dla klientów i wewnętrzne standardy.
Opis
- Doradzać jednostce Cyber with Business w kwestiach prywatności danych i bezpieczeństwa.
- Utrzymywać wewnętrzne ramy bezpieczeństwa i prywatności we współpracy z Global Security Department oraz DPO OCD.
- Pełnić funkcję osoby kontaktowej w sprawach żądań osób, których dane dotyczą.
- Weryfikować i monitorować działania związane z przetwarzaniem danych pod kątem zgodności z wymogami prawnymi i procedurami ochrony danych.
- Doradzać w zakresie ocen wpływu na dane i prywatność oraz sprawdzać wdrażanie wynikających z nich środków.
- Wspierać inicjatywy podnoszące świadomość i promować kulturę ochrony danych oraz prywatności.
- Opracowywać i utrzymywać ogólne plany zapewnienia bezpieczeństwa oraz certyfikacje produktów i usług z zakresu cyberbezpieczeństwa.
- Utrzymywać procedury audytów klientów dotyczące zobowiązań w zakresie bezpieczeństwa informacji i ochrony danych osobowych.
- Wspierać audyty wewnętrzne i zewnętrzne.
- Pomagać zespołom prawnym, sprzedażowym i przedsprzedażowym uwzględniać w umowach z klientami wymagania dotyczące bezpieczeństwa informacji i ochrony danych osobowych.
- Współpracować z interesariuszami przy realizacji inicjatyw bez bezpośredniej odpowiedzialności za zarządzanie zespołem.
Wymagania
- Wykształcenie na poziomie licencjackim lub równoważne doświadczenie w obszarze bezpieczeństwa informacji, zarządzania ryzykiem, prywatności, zgodności lub pokrewnej dziedzinie.
- Co najmniej pięć lat odpowiedniego doświadczenia.
- Bardzo dobra znajomość GDPR, DORA, NIS2, ISO 27001 i SOC 2.
- Doświadczenie w korzystaniu z narzędzi GRC, pulpitów nawigacyjnych, raportowania zgodności i monitorowania kontroli.
- Doświadczenie we wdrażaniu i utrwalaniu procesów oraz sposobów pracy uwzględniających wymagania różnych funkcji.
- Bardzo dobre umiejętności komunikacji pisemnej i ustnej.
- Certyfikat ISO 27001 Lead Auditor lub Implementer będzie dodatkowym atutem.
- Certyfikat ISO 27035 Risk Manager lub Lead Risk Manager będzie dodatkowym atutem.
- Odpowiednie certyfikaty, takie jak CISSP, CISM, CISA lub CRISC, będą dodatkowym atutem.
- Dobra znajomość biznesu i umiejętność stosowania zasad prywatności oraz bezpieczeństwa w pracy z klientami będą dodatkowym atutem.
- Doświadczenie na podobnym stanowisku będzie dodatkowym atutem.
- Umiejętność pragmatycznego ustalania priorytetów i wdrażania rozwiązań w oparciu o ryzyko będzie dodatkowym atutem.