DataSnipper je škálovateľná spoločnosť SaaS so sídlom v Holandsku, ktorá vyvíja softvér pre audítorské a finančné tímy na celom svete. Jej produkty pomáhajú odborníkom zvyšovať produktivitu a presnosť a podporujú ich tímy pôsobiace v oblasti produktového vývoja, inžinierstva, starostlivosti o zákazníkov, partnerstiev, predaja, marketingu a prevádzky. Spoločnosť DataSnipper má viac ako 200 zamestnancov z viac než 40 národností a spája globálnu tímovú štruktúru so zameraním na potreby zákazníkov, rýchly rast a zodpovedné podnikateľské postupy.
Špecialista/ka informačnej bezpečnosti — DataSnipper (hybridne, Holandsko)
Pomôžte chrániť platformu DataSnipper na automatizáciu auditov s využitím umelej inteligencie a údaje zákazníkov. Zodpovedajte za bezpečnostné opatrenia, súlad s predpismi, riadenie rizík a podporu auditu SOC 2.
Popis
- Stanovovať a udržiavať zásady informačnej bezpečnosti organizácie.
- Vykonávať hodnotenia rizík a interné činnosti zamerané na bezpečnostné opatrenia.
- Sledovať nápravné opatrenia až do ich dokončenia.
- Podporovať súlad s požiadavkami SOC 2, ISO 27001, GDPR a ďalších relevantných rámcov.
- Pomáhať pri každoročnom audite SOC 2 zhromažďovaním dôkazov a komunikáciou s audítormi.
- Zabezpečovať školenia zamestnancov v oblasti bezpečnosti a aktivity na zvyšovanie povedomia.
- Odpovedať na otázky klientov týkajúce sa bezpečnosti.
- Sledovať a riešiť bezpečnostné incidenty a podporovať ich rýchle vyriešenie a nahlasovanie.
- Byť prvým kontaktným miestom pre interné požiadavky týkajúce sa bezpečnosti a v prípade potreby eskalovať problémy.
- Spolupracovať s tímami vývoja a produktov na posilňovaní postupov bezpečného vývoja.
- Spolupracovať s kolegami naprieč oddeleniami a s tímom bezpečnosti.
Požiadavky
- Mať 2 až 5 rokov skúseností v oblasti informačnej bezpečnosti.
- Mať skúsenosti so zodpovednosťou za rámce súladu SOC 2 a ISO 27001 a súvisiace audity.
- Poznať rámce informačnej bezpečnosti a súladu vrátane správ SOC, série ISO 27000 a COBIT.
- Rozumieť auditom IT a cloudovej bezpečnosti.
- Poznať správu identít a prístupov, sieťovú a cloudovú bezpečnosť a postupy bezpečného vývoja.
- Mať praktické skúsenosti s hodnotením rizík dodávateľov a náležitou previerkou tretích strán.
- Mať praktické skúsenosti s bezpečnostnými opatreniami a testovaním informačnej bezpečnosti.
- Preukazovať výborné komunikačné schopnosti a schopnosť riešiť problémy.
- Výhodou je znalosť bezpečnostných predpisov EÚ, napríklad aktu o umelej inteligencii a aktu o kybernetickej bezpečnosti.
- Výhodou sú bezpečnostné certifikácie, napríklad CISSP, CISM, CISA, CCSP alebo certifikácie bezpečnosti Azure.
- Výhodou sú skúsenosti s platformou Vanta.
- Byť v Holandsku.
- Vedieť dochádzať do kancelárie v Amsterdame aspoň tri dni v týždni.
Benefity
- Podiel na raste spoločnosti prostredníctvom práv na zhodnotenie akcií.
- Dôchodkový plán s príspevkom vo výške 6 % zo základnej mzdy navyše.
- 28 dní dovolenky ročne pri plnom pracovnom úväzku.
- Hybridná práca, pričom aspoň tri dni v týždni sa pracuje v amsterdamskej kancelárii.
- Každodenné čerstvo pripravené obedy od firemného šéfkuchára.
- Cestovná karta NS na dochádzanie do kancelárie.
- Štruktúrované zaškolenie s vyhradeným časom na spoznávanie produktu a zákazníkov.
- Priebežné možnosti vzdelávania a profesijného rozvoja.
- Podujatia pre celú spoločnosť vrátane DataSnipper GO.
- Prístup k platforme OpenUp pre duševné zdravie a pohodu.
- Inkluzívne pracovisko a spravodlivý, rovný náborový proces.