Orange Cyberdefense — підрозділ Orange Group, що спеціалізується на кібербезпеці та допомагає організаціям у всьому світі керувати цифровими загрозами за допомогою консультацій, рішень і послуг у сфері кібербезпеки. Компанія охоплює весь життєвий цикл загроз, спираючись на понад 25 років досвіду, команду з більш ніж 250 дослідників і аналітиків та 18 центрів операцій з безпеки. Orange Cyberdefense обслуговує клієнтів у 160 країнах і наймає фахівців у галузях, пов’язаних із кібербезпекою, консалтингом, захистом, розвідкою загроз та операційною безпекою.
Фахівець із корпоративної безпеки та захисту даних
Координуйте питання корпоративної безпеки, конфіденційності та відповідності вимогам в Orange Cyberdefense. Долучайтеся до роботи з GDPR, ISO та SOC 2: аудитів, підтвердження відповідності для клієнтів і внутрішніх стандартів.
Опис
- Консультувати підрозділ Cyber with Business з питань конфіденційності даних і безпеки.
- Підтримувати внутрішню систему безпеки та конфіденційності разом із Global Security Department і DPO OCD.
- Бути контактною особою щодо запитів суб’єктів даних.
- Перевіряти та контролювати процеси обробки даних на відповідність законодавчим вимогам і процедурам захисту даних.
- Надавати консультації щодо оцінок впливу на дані та конфіденційність, а також перевіряти впровадження відповідних заходів.
- Долучатися до ініціатив із підвищення обізнаності та сприяти формуванню культури захисту даних і конфіденційності.
- Розробляти й підтримувати типові плани підтвердження безпеки та сертифікації продуктів і послуг у сфері кібербезпеки.
- Підтримувати процедури клієнтських аудитів щодо зобов’язань з інформаційної безпеки та захисту персональних даних.
- Допомагати у внутрішніх і зовнішніх аудитах.
- Допомагати юридичним, комерційним командам і фахівцям із передпродажної підготовки враховувати в клієнтських договорах вимоги до інформаційної безпеки та захисту персональних даних.
- Співпрацювати із зацікавленими сторонами для просування ініціатив без прямої відповідальності за управління командою.
Вимоги
- Ступінь бакалавра або еквівалентний досвід у сфері інформаційної безпеки, управління ризиками, конфіденційності, дотримання вимог або суміжній галузі.
- Щонайменше п’ять років релевантного досвіду.
- Глибоке знання GDPR, DORA, NIS2, ISO 27001 і SOC 2.
- Досвід роботи з інструментами GRC, панелями моніторингу, звітністю щодо відповідності вимогам і контролем заходів.
- Досвід упровадження та закріплення процесів і методів роботи з урахуванням вимог різних підрозділів.
- Відмінні навички письмової та усної комунікації.
- Сертифікація ISO 27001 Lead Auditor або Implementer буде перевагою.
- Сертифікація ISO 27035 Risk Manager або Lead Risk Manager буде перевагою.
- Релевантні сертифікати, зокрема CISSP, CISM, CISA або CRISC, будуть перевагою.
- Глибоке розуміння бізнесу та здатність застосовувати принципи конфіденційності й безпеки під час роботи з клієнтами будуть перевагою.
- Досвід роботи на аналогічній посаді буде перевагою.
- Уміння прагматично визначати пріоритети та впроваджувати заходи з урахуванням ризиків буде перевагою.