Fröjd Agency пропонує цифрові рішення для бізнесу, зосереджуючись на сталих рішеннях, що залучають аудиторію. Агентство працює у сферах B2B, електронної комерції та медіа. У наданому профілі не зазначено актуальних вакансій чи подробиць найму.
Керівник напряму інформаційної безпеки та відповідності вимогам
Керуйте програмою інформаційної безпеки Fröjd, просувайте сертифікацію ISO 27001 і координуйте роботу з безпеки в клієнтських проєктах. У цій ролі поєднуються внутрішні обов’язки з безпеки та безпосередня робота з клієнтами.
Опис
- Щодня керувати програмою інформаційної безпеки Fröjd
- Вести реєстри ризиків і політики, підтримувати аналіз з боку керівництва, координувати внутрішні та зовнішні аудити
- Завершити сертифікацію ISO 27001 і підтримувати її чинність
- Консультувати з питань безпеки в клієнтських проєктах, зокрема щодо архітектурних рішень і потоків даних
- Відповідати на анкети клієнтів із безпеки та додатки до закупівельної документації, а також брати участь у подальших обговореннях
- Разом із технічними керівниками оцінювати й визначати пріоритетність вразливостей у клієнтських рішеннях
- Перетворювати закони й нормативні вимоги на практичні вимоги для проєктів та ініціатив
- Координувати спільні процеси безпеки та відповідності вимогам із сестринськими й материнськими компаніями
- Керувати інцидентами безпеки та звітувати про них клієнтам
- Присвячувати приблизно половину робочого часу внутрішній роботі з безпеки, а решту — клієнтським проєктам
Вимоги
- Досвід керування програмою інформаційної безпеки або її створення
- Уміння самостійно працювати із зовнішніми аудиторами
- Уміння писати стислий опис політик шведською та/або англійською мовами
- Знання угод про обробку даних, ланцюгів субобробників і перевірок постачальників
- Широкі технічні знання OWASP, оцінювання залежностей і CVE, а також хмарної безпеки в AWS, GCP або Azure
- Уміння самостійно представляти компанію в обговореннях із командами безпеки клієнтів
- Зацікавленість у відстеженні змін у законодавстві й нормативних вимогах, зокрема GDPR, NIS2, DORA та CRA
Переваги
- Гнучкий графік роботи
- Можливість працювати з дому
- Професійний розвиток завдяки конференціям і внутрішнім форумам обміну знаннями
- Наставник на період адаптації
- Структуроване знайомство з робочими практиками, клієнтами та системами
- Відкрита культура й різноманіття клієнтів, галузей і проєктів
- Можливість навчатися у сестринських і материнських компаній групи Eidra