Orange Cyberdefense, Orange Grubu’nun siber güvenlik iş birimidir ve kuruluşların siber güvenlik danışmanlığı, çözümleri ve hizmetleri aracılığıyla dijital tehditleri yönetmesine dünya genelinde yardımcı olur. Faaliyetleri, 25 yılı aşkın deneyim, 250’den fazla araştırmacı ve analistten oluşan bir ekip ve 18 Güvenlik Operasyon Merkezi tarafından desteklenerek tehdit yaşam döngüsünün tamamını kapsar. Orange Cyberdefense, 160 ülkedeki müşterilere hizmet verir ve siber güvenlik, danışmanlık, savunma, tehdit istihbaratı ve güvenlik operasyonlarıyla bağlantılı alanlarda profesyoneller istihdam eder.
İş Güvenliği ve Veri Gizliliği Sorumlusu
Orange Cyberdefense’te iş güvenliği, gizlilik ve uyum çalışmalarına yön verin. Denetimler, müşteri güvenceleri ve kurum içi çerçeveler kapsamında GDPR, ISO ve SOC 2 çalışmalarını destekleyin.
Açıklama
- Cyber with Business birimine veri gizliliği ve güvenliği konularında danışmanlık yapın.
- Global Security Department ve DPO OCD ile birlikte kurum içi güvenlik ve gizlilik çerçevesini sürdürün.
- Veri sahibi başvuruları için iletişim noktası olun.
- Yasal gerekliliklere ve veri koruma prosedürlerine uyumu kontrol etmek için veri işleme faaliyetlerini gözden geçirin ve izleyin.
- Veri koruma etki değerlendirmeleri konusunda danışmanlık yapın ve ortaya çıkan önlemlerin uygulandığını doğrulayın.
- Farkındalık çalışmalarına katkıda bulunun; veri koruma ve gizlilik kültürünü teşvik edin.
- Siber güvenlik ürün ve hizmetleri için genel güvenlik güvence planları ve sertifikasyonlar geliştirin ve sürdürün.
- Bilgi güvenliği ve kişisel verilerin korunmasına ilişkin taahhütleri kapsayan müşteri denetimi prosedürlerini sürdürün.
- İç ve dış denetimlere yardımcı olun.
- Hukuk, satış ve satış öncesi ekiplerinin bilgi güvenliği ve kişisel verilerin korunmasına ilişkin müşteri sözleşmesi gerekliliklerini karşılamasına destek olun.
- Doğrudan yönetim sorumluluğu üstlenmeden, girişimleri ilerletmek için paydaşlarla birlikte çalışın.
Gereksinimler
- Bilgi güvenliği, risk yönetimi, gizlilik, uyum veya ilgili bir alanda lisans derecesi ya da eşdeğer deneyim.
- İlgili alanda en az beş yıl deneyim.
- GDPR, DORA, NIS2, ISO 27001 ve SOC 2 konusunda güçlü bilgi.
- GRC araçları, gösterge panoları, uyum raporlaması ve kontrol izlemesi konusunda deneyim.
- Çeşitli işlevleri kapsayan gereklilikler doğrultusunda süreçleri ve çalışma biçimlerini uygulama ve yerleştirme deneyimi.
- Güçlü yazılı ve sözlü iletişim becerileri.
- ISO 27001 Baş Denetçi veya Uygulayıcı sertifikası tercih edilir.
- ISO 27035 Risk Yöneticisi veya Baş Risk Yöneticisi sertifikası tercih edilir.
- CISSP, CISM, CISA veya CRISC gibi ilgili sertifikalar tercih edilir.
- Güçlü iş anlayışı ve gizlilik ile güvenlik ilkelerini müşteriyle doğrudan iletişim kurulan bir ortamda uygulama becerisi tercih edilir.
- Benzer bir rolde deneyim tercih edilir.
- Önceliklendirme ve uygulamada risk temelli, pragmatik bir yaklaşım benimseme becerisi tercih edilir.