1 001 – 5 000 Zamestnanci
Sponzor víza pre kvalifikovaných pracovníkovKybernetická bezpečnosťObranaPoradenstvoOrange Cyberdefense je kyberbezpečnostná obchodná jednotka skupiny Orange, ktorá pomáha organizáciám na celom svete riadiť digitálne hrozby prostredníctvom kyberbezpečnostného poradenstva, riešení a služieb. Jej činnosť pokrýva celý životný cyklus hrozieb a opiera sa o viac ako 25 rokov skúseností, tím vyše 250 výskumníkov a analytikov a 18 centier bezpečnostných operácií. Orange Cyberdefense poskytuje služby klientom v 160 krajinách a zamestnáva odborníkov v oblastiach súvisiacich s kyberbezpečnosťou, poradenstvom, obranou, spravodajstvom o hrozbách a bezpečnostnými operáciami.
Pracovník pre podnikovú bezpečnosť a ochranu údajov
Zodpovedajte za podnikovú bezpečnosť, ochranu súkromia a súlad s predpismi v spoločnosti Orange Cyberdefense. Podporujte činnosti v oblasti GDPR, ISO a SOC 2 pri auditoch, uisteniach pre klientov a interných rámcoch.
Popis
- Poskytujte útvaru Cyber with Business poradenstvo v otázkach ochrany súkromia a bezpečnosti údajov.
- V spolupráci s oddelením Global Security a DPO OCD udržiavajte interný rámec bezpečnosti a ochrany súkromia.
- Buďte kontaktnou osobou pre žiadosti dotknutých osôb.
- Preskúmavajte a monitorujte spracovateľské činnosti s cieľom overiť súlad s právnymi požiadavkami a postupmi ochrany údajov.
- Poskytujte poradenstvo pri posudzovaní vplyvu na ochranu údajov a súkromie a overujte zavedenie nadväzujúcich opatrení.
- Prispievajte k aktivitám zvyšujúcim povedomie a podporujte kultúru ochrany údajov a súkromia.
- Vytvárajte a udržiavajte všeobecné plány bezpečnostného uistenia a certifikácie pre produkty a služby kybernetickej bezpečnosti.
- Udržiavajte postupy pre audity klientov týkajúce sa záväzkov v oblasti bezpečnosti informácií a ochrany osobných údajov.
- Pomáhajte pri interných a externých auditoch.
- Pomáhajte právnym, obchodným a predpredajným tímom riešiť zmluvné požiadavky klientov na bezpečnosť informácií a ochranu osobných údajov.
- Spolupracujte so zainteresovanými stranami na napredovaní iniciatív bez priamej zodpovednosti za riadenie tímu.
Požiadavky
- Vysokoškolské vzdelanie prvého stupňa alebo rovnocenné skúsenosti v oblasti bezpečnosti informácií, riadenia rizík, ochrany súkromia, súladu s predpismi alebo v príbuznej oblasti.
- Aspoň päť rokov relevantných skúseností.
- Dobrá znalosť GDPR, DORA, NIS2, ISO 27001 a SOC 2.
- Skúsenosti s používaním nástrojov GRC, dashboardov, vykazovaním súladu a monitorovaním kontrol.
- Skúsenosti so zavádzaním a uplatňovaním procesov a spôsobov práce naprieč funkčnými požiadavkami.
- Výborné písomné a ústne komunikačné zručnosti.
- Výhodou je certifikácia ISO 27001 Lead Auditor alebo Implementer.
- Výhodou je certifikácia ISO 27035 Risk Manager alebo Lead Risk Manager.
- Výhodou sú relevantné certifikácie, napríklad CISSP, CISM, CISA alebo CRISC.
- Výhodou je dobré porozumenie podnikaniu a schopnosť uplatňovať zásady ochrany súkromia a bezpečnosti v prostredí orientovanom na klientov.
- Výhodou sú skúsenosti na podobnej pozícii.
- Výhodou je schopnosť pragmaticky určovať priority a zavádzať opatrenia na základe rizík.