Orange Cyberdefense เป็นหน่วยธุรกิจด้านความมั่นคงปลอดภัยไซเบอร์ของกลุ่ม Orange ซึ่งช่วยให้องค์กรทั่วโลกบริหารจัดการภัยคุกคามทางดิจิทัลผ่านการให้คำปรึกษา โซลูชัน และบริการด้านความมั่นคงปลอดภัยไซเบอร์ การดำเนินงานครอบคลุมตลอดวงจรของภัยคุกคาม โดยได้รับการสนับสนุนจากประสบการณ์มากกว่า 25 ปี ทีมผู้วิจัยและนักวิเคราะห์กว่า 250 คน และศูนย์ปฏิบัติการด้านความมั่นคงปลอดภัย 18 แห่ง Orange Cyberdefense ให้บริการลูกค้าใน 160 ประเทศ และรับสมัครบุคลากรในสายงานที่เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์ การให้คำปรึกษา การป้องกันประเทศ ข่าวกรองภัยคุกคาม และการปฏิบัติการด้านความมั่นคงปลอดภัย
เจ้าหน้าที่ความมั่นคงปลอดภัยทางธุรกิจและความเป็นส่วนตัวของข้อมูล
กำกับดูแลงานด้านความมั่นคงปลอดภัยทางธุรกิจ ความเป็นส่วนตัว และการปฏิบัติตามข้อกำหนดที่ Orange Cyberdefense สนับสนุนงาน GDPR, ISO และ SOC 2 ทั้งด้านการตรวจประเมิน การยืนยันความมั่นใจแก่ลูกค้า และกรอบการทำงานภายใน
รายละเอียด
- ให้คำปรึกษาแก่หน่วยงาน Cyber with Business เกี่ยวกับความเป็นส่วนตัวของข้อมูลและประเด็นด้านความมั่นคงปลอดภัย
- ดูแลกรอบการทำงานด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวภายในร่วมกับฝ่ายความมั่นคงปลอดภัยระดับโลกและ DPO OCD
- เป็นผู้ประสานงานสำหรับคำขอจากเจ้าของข้อมูล
- ทบทวนและติดตามกิจกรรมการประมวลผลเพื่อตรวจสอบการปฏิบัติตามข้อกำหนดทางกฎหมายและขั้นตอนการคุ้มครองข้อมูล
- ให้คำแนะนำเกี่ยวกับการประเมินผลกระทบด้านข้อมูลและความเป็นส่วนตัว พร้อมตรวจสอบว่ามีการนำมาตรการที่กำหนดไปใช้
- มีส่วนร่วมในโครงการสร้างความตระหนักและส่งเสริมวัฒนธรรมการคุ้มครองข้อมูลและความเป็นส่วนตัว
- พัฒนาและดูแลแผนการรับรองความมั่นคงปลอดภัยทั่วไปและการรับรองสำหรับผลิตภัณฑ์และบริการด้านความมั่นคงปลอดภัยไซเบอร์
- ดูแลขั้นตอนการตรวจประเมินลูกค้าในเรื่องความมั่นคงปลอดภัยของข้อมูลและข้อผูกพันด้านการคุ้มครองข้อมูลส่วนบุคคล
- สนับสนุนการตรวจประเมินทั้งภายในและภายนอก
- ช่วยทีมกฎหมาย ทีมขาย และทีมก่อนการขายจัดการข้อกำหนดในสัญญาลูกค้าเกี่ยวกับความมั่นคงปลอดภัยของข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล
- ทำงานร่วมกับผู้มีส่วนเกี่ยวข้องเพื่อผลักดันโครงการ โดยไม่มีหน้าที่บริหารจัดการโดยตรง
คุณสมบัติ
- วุฒิปริญญาตรีหรือประสบการณ์เทียบเท่าในด้านความมั่นคงปลอดภัยของข้อมูล การบริหารความเสี่ยง ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์ที่เกี่ยวข้องอย่างน้อยห้าปี
- มีความรู้ดีเกี่ยวกับ GDPR, DORA, NIS2, ISO 27001 และ SOC 2
- มีประสบการณ์ใช้เครื่องมือ GRC แดชบอร์ด การรายงานการปฏิบัติตามข้อกำหนด และการติดตามการควบคุม
- มีประสบการณ์ในการนำกระบวนการและแนวทางการทำงานไปใช้และทำให้เกิดขึ้นจริงตามข้อกำหนดข้ามสายงาน
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ดี
- หากมีใบรับรองผู้ตรวจประเมินหลักหรือผู้ดำเนินการ ISO 27001 จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรองผู้จัดการความเสี่ยงหรือผู้จัดการความเสี่ยงหลัก ISO 27035 จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CISM, CISA หรือ CRISC จะได้รับการพิจารณาเป็นพิเศษ
- หากมีความเข้าใจธุรกิจเป็นอย่างดีและสามารถประยุกต์ใช้หลักการด้านความเป็นส่วนตัวและความมั่นคงปลอดภัยในงานที่พบปะลูกค้า จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ในตำแหน่งลักษณะเดียวกันจะได้รับการพิจารณาเป็นพิเศษ
- หากสามารถใช้แนวทางที่ยึดความเสี่ยงและคำนึงถึงการปฏิบัติจริงในการจัดลำดับความสำคัญและการนำไปใช้ จะได้รับการพิจารณาเป็นพิเศษ