Fröjd Agency предлагает цифровые решения для бизнеса, уделяя особое внимание устойчивым решениям, которые вовлекают аудиторию. Агентство работает в сферах B2B, электронной коммерции и медиа. В предоставленном профиле не указаны актуальные вакансии или подробности о найме.
Руководитель направления информационной безопасности и соответствия требованиям
Руководите программой информационной безопасности Fröjd, продвигайте сертификацию ISO 27001 и координируйте работу по безопасности в клиентских проектах. В этой роли сочетаются внутренние обязанности по безопасности и непосредственная работа с клиентами.
Описание
- Ежедневно руководить программой информационной безопасности Fröjd
- Вести реестры рисков и политики, поддерживать анализ со стороны руководства, координировать внутренние и внешние аудиты
- Завершить сертификацию ISO 27001 и поддерживать её действие
- Консультировать по вопросам безопасности в клиентских проектах, включая архитектурные решения и потоки данных
- Отвечать на анкеты клиентов по безопасности и приложения к закупочной документации, а также участвовать в последующих обсуждениях
- Совместно с техническими руководителями оценивать и приоритизировать уязвимости в клиентских решениях
- Преобразовывать законы и нормативные требования в практические требования для проектов и инициатив
- Координировать общие процессы безопасности и соответствия требованиям с сестринскими и материнскими компаниями
- Управлять инцидентами безопасности и информировать о них клиентов
- Уделять примерно половину рабочего времени внутренним задачам по безопасности, а остальное — клиентским проектам
Требования
- Опыт руководства программой информационной безопасности или её создания
- Умение самостоятельно работать с внешними аудиторами
- Умение писать краткие политики на шведском и/или английском языке
- Уверенное знание соглашений об обработке данных, цепочек субобработчиков и оценки поставщиков
- Широкие технические знания OWASP, оценки зависимостей и CVE, а также облачной безопасности в AWS, GCP или Azure
- Умение самостоятельно представлять компанию в обсуждениях с командами безопасности клиентов
- Интерес к отслеживанию изменений в законодательстве и нормативных требованиях, таких как GDPR, NIS2, DORA и CRA
Преимущества
- Гибкий график работы
- Возможность работать из дома
- Профессиональное развитие благодаря участию в конференциях и внутренних форумах обмена знаниями
- Наставник на период адаптации
- Структурированное знакомство с рабочими практиками, клиентами и системами
- Открытая культура и разнообразие клиентов, отраслей и проектов
- Возможность учиться у сестринских и материнских компаний группы Eidra