Orange Cyberdefense ni kitengo cha biashara cha usalama wa mtandao cha Orange Group, kinachosaidia mashirika kote ulimwenguni kudhibiti vitisho vya kidijitali kupitia ushauri, suluhisho na huduma za usalama wa mtandao. Kazi yake inahusisha mzunguko mzima wa vitisho, ikiungwa mkono na zaidi ya miaka 25 ya uzoefu, timu ya watafiti na wachanganuzi zaidi ya 250, pamoja na Vituo 18 vya Uendeshaji wa Usalama. Orange Cyberdefense inawahudumia wateja katika nchi 160 na inaajiri wataalamu katika maeneo yanayohusiana na usalama wa mtandao, ushauri, ulinzi, ujasusi wa vitisho na uendeshaji wa usalama.
Afisa wa Usalama wa Biashara na Faragha ya Data
Ongoza usalama wa biashara, faragha na uzingatiaji wa sheria katika Orange Cyberdefense. Saidia kazi za GDPR, ISO na SOC 2 katika ukaguzi, uhakikisho kwa wateja na mifumo ya ndani.
Maelezo
- Ishauri kitengo cha Cyber with Business kuhusu faragha ya data na usalama.
- Dumisha mfumo wa ndani wa usalama na faragha kwa kushirikiana na Idara ya Usalama wa Kimataifa na DPO OCD.
- Kuwa kiungo cha mawasiliano kwa maombi ya wahusika wa data.
- Kagua na kufuatilia shughuli za uchakataji ili kuhakikisha zinatii mahitaji ya kisheria na taratibu za ulinzi wa data.
- Toa ushauri kuhusu tathmini za athari kwa data na faragha, na uhakikishe kuwa hatua zinazotokana nazo zinatekelezwa.
- Changia katika mipango ya uhamasishaji na kuhimiza utamaduni wa ulinzi wa data na faragha.
- Tengeneza na kudumisha mipango ya jumla ya uhakikisho wa usalama na vyeti kwa bidhaa na huduma za usalama wa mtandao.
- Dumisha taratibu za ukaguzi wa wateja zinazohusu ahadi za usalama wa taarifa na ulinzi wa data binafsi.
- Saidia ukaguzi wa ndani na wa nje.
- Saidia timu za sheria, mauzo na mauzo ya awali kushughulikia mahitaji ya mikataba ya wateja kuhusu usalama wa taarifa na ulinzi wa data binafsi.
- Shirikiana na wadau kuendeleza mipango bila kuwajibika moja kwa moja kwa usimamizi.
Mahitaji
- Shahada ya kwanza au uzoefu unaolingana katika usalama wa taarifa, usimamizi wa hatari, faragha, uzingatiaji wa sheria au taaluma inayohusiana.
- Angalau miaka mitano ya uzoefu unaohusika.
- Uelewa thabiti wa GDPR, DORA, NIS2, ISO 27001 na SOC 2.
- Uzoefu wa kutumia zana za GRC, dashibodi, utoaji wa ripoti za uzingatiaji na ufuatiliaji wa vidhibiti.
- Uzoefu wa kutekeleza na kuingiza michakato na mbinu za kazi zinazokidhi mahitaji ya timu mbalimbali.
- Ujuzi thabiti wa mawasiliano ya maandishi na mazungumzo.
- Cheti cha ISO 27001 Lead Auditor au Implementer kinapendelewa.
- Cheti cha ISO 27035 Risk Manager au Lead Risk Manager kinapendelewa.
- Vyeti vinavyohusika kama CISSP, CISM, CISA au CRISC vinapendelewa.
- Uelewa thabiti wa biashara na uwezo wa kutumia kanuni za faragha na usalama katika mazingira ya kuwahudumia wateja vinapendelewa.
- Uzoefu katika jukumu linalofanana unapendelewa.
- Uwezo wa kutumia mbinu ya vitendo inayozingatia hatari katika kupanga vipaumbele na utekelezaji unapendelewa.