Fröjd Agency ให้บริการโซลูชันดิจิทัลสำหรับธุรกิจ โดยมุ่งเน้นการสร้างประสบการณ์ที่ยั่งยืนและดึงดูดผู้ชม ผลงานของบริษัทครอบคลุมธุรกิจ B2B อีคอมเมิร์ซ และสื่อ โปรไฟล์ที่ให้มาไม่ได้ระบุตำแหน่งงานที่เปิดรับหรือรายละเอียดการรับสมัครในปัจจุบัน
หัวหน้าทีมอาวุโสด้านความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนด
เป็นผู้นำโครงการความมั่นคงปลอดภัยสารสนเทศของ Fröjd ผลักดันการรับรอง ISO 27001 และกำกับดูแลงานด้านความปลอดภัยในโครงการของลูกค้า บทบาทนี้ครอบคลุมทั้งความรับผิดชอบด้านความปลอดภัยภายในองค์กรและการทำงานร่วมกับลูกค้าโดยตรง
รายละเอียด
- ดูแลการดำเนินโครงการความมั่นคงปลอดภัยสารสนเทศของ Fröjd ในแต่ละวัน
- ดูแลทะเบียนความเสี่ยงและนโยบาย สนับสนุนการทบทวนของฝ่ายบริหาร และประสานงานการตรวจประเมินทั้งภายในและภายนอก
- ดำเนินการรับรอง ISO 27001 ให้สำเร็จและดูแลรักษาการรับรอง
- ให้คำแนะนำด้านความปลอดภัยในโครงการของลูกค้า รวมถึงการเลือกสถาปัตยกรรมและการไหลของข้อมูล
- ตอบแบบสอบถามด้านความปลอดภัยของลูกค้าและเอกสารแนบท้ายด้านความปลอดภัยในการจัดซื้อจัดจ้าง พร้อมเข้าร่วมการหารือติดตามผล
- ประเมินและจัดลำดับความสำคัญของช่องโหว่ในโซลูชันของลูกค้าร่วมกับหัวหน้าฝ่ายเทคนิค
- แปลงกฎหมายและข้อบังคับให้เป็นข้อกำหนดที่นำไปใช้ได้จริงสำหรับโครงการและแผนงานต่าง ๆ
- ประสานกระบวนการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดร่วมกับบริษัทในเครือและบริษัทแม่
- จัดการเหตุการณ์ด้านความปลอดภัยและรายงานผลกลับไปยังลูกค้า
- ใช้เวลาประมาณครึ่งหนึ่งกับงานด้านความปลอดภัยภายในองค์กร และอีกครึ่งหนึ่งกับโครงการของลูกค้า
คุณสมบัติ
- มีประสบการณ์ในการเป็นผู้นำหรือจัดทำโครงการความมั่นคงปลอดภัยสารสนเทศ
- สามารถทำงานกับผู้ตรวจประเมินภายนอกได้อย่างอิสระ
- สามารถเขียนนโยบายที่กระชับเป็นภาษาสวีเดนและ/หรือภาษาอังกฤษ
- คุ้นเคยกับข้อตกลงการประมวลผลข้อมูล ห่วงโซ่ผู้ประมวลผลช่วงต่อ และการประเมินผู้ขาย
- มีความรู้ด้านเทคนิคอย่างกว้างขวางเกี่ยวกับ OWASP การประเมินและจัดการไลบรารีที่พึ่งพาและ CVE รวมถึงความปลอดภัยบนคลาวด์ AWS, GCP หรือ Azure
- สามารถเป็นตัวแทนบริษัทในการหารือกับทีมรักษาความปลอดภัยของลูกค้าได้ด้วยตนเอง
- สนใจติดตามกฎหมายและข้อบังคับให้ทันสมัยอยู่เสมอ เช่น GDPR, NIS2, DORA และ CRA
สวัสดิการ
- เวลาทำงานยืดหยุ่น
- สามารถทำงานจากที่บ้านได้
- พัฒนาความเชี่ยวชาญผ่านการเข้าร่วม конференซ์และเวทีแลกเปลี่ยนความรู้ภายใน
- มีพี่เลี้ยงในช่วงเริ่มงาน
- มีการแนะนำวิธีทำงาน ลูกค้า และระบบต่าง ๆ อย่างเป็นขั้นตอน
- วัฒนธรรมองค์กรเปิดกว้าง พร้อมความหลากหลายของลูกค้า อุตสาหกรรม และโครงการ
- โอกาสเรียนรู้จากบริษัทในเครือและบริษัทแม่ภายใน Eidra