Orange Cyberdefense — подразделение Orange Group, специализирующееся на кибербезопасности и помогающее организациям по всему миру управлять цифровыми угрозами с помощью консультаций, решений и услуг в сфере кибербезопасности. Компания работает на всех этапах жизненного цикла угроз, опираясь более чем на 25-летний опыт, команду из свыше 250 исследователей и аналитиков и 18 центров управления безопасностью. Orange Cyberdefense обслуживает клиентов в 160 странах и нанимает специалистов в областях, связанных с кибербезопасностью, консалтингом, защитой, анализом угроз и операционной безопасностью.
Специалист по корпоративной безопасности и защите данных
Курируйте вопросы корпоративной безопасности, конфиденциальности и соблюдения требований в Orange Cyberdefense. Участвуйте в работе по GDPR, ISO и SOC 2: аудитах, подтверждении соответствия для клиентов и внутренних стандартах.
Описание
- Консультировать подразделение Cyber with Business по вопросам конфиденциальности данных и безопасности.
- Поддерживать внутреннюю систему безопасности и конфиденциальности совместно с Global Security Department и DPO OCD.
- Быть контактным лицом по запросам субъектов данных.
- Проверять и контролировать процессы обработки данных на соответствие законодательным требованиям и процедурам защиты данных.
- Консультировать по оценкам воздействия на данные и конфиденциальность, а также проверять внедрение вытекающих из них мер.
- Участвовать в инициативах по повышению осведомленности и поддерживать культуру защиты данных и конфиденциальности.
- Разрабатывать и поддерживать типовые планы подтверждения безопасности и сертификации продуктов и услуг в сфере кибербезопасности.
- Поддерживать процедуры клиентских аудитов, касающиеся обязательств по информационной безопасности и защите персональных данных.
- Помогать во внутренних и внешних аудитах.
- Помогать юридическим, коммерческим командам и специалистам по предпродажной подготовке учитывать в клиентских договорах требования к информационной безопасности и защите персональных данных.
- Взаимодействовать с заинтересованными сторонами для продвижения инициатив без прямой ответственности за управление командой.
Требования
- Степень бакалавра или сопоставимый опыт в области информационной безопасности, управления рисками, конфиденциальности, соблюдения требований или смежной сфере.
- Не менее пяти лет релевантного опыта.
- Глубокое знание GDPR, DORA, NIS2, ISO 27001 и SOC 2.
- Опыт работы с инструментами GRC, панелями мониторинга, отчетностью по соблюдению требований и контролем мер.
- Опыт внедрения и закрепления процессов и методов работы с учетом требований разных подразделений.
- Отличные навыки письменной и устной коммуникации.
- Сертификация ISO 27001 Lead Auditor или Implementer будет преимуществом.
- Сертификация ISO 27035 Risk Manager или Lead Risk Manager будет преимуществом.
- Релевантные сертификаты, например CISSP, CISM, CISA или CRISC, будут преимуществом.
- Хорошее понимание бизнеса и способность применять принципы конфиденциальности и безопасности при работе с клиентами будут преимуществом.
- Опыт работы на аналогичной должности будет преимуществом.
- Умение прагматично расставлять приоритеты и внедрять меры с учетом рисков будет преимуществом.