Orange Cyberdefense là đơn vị kinh doanh an ninh mạng của Tập đoàn Orange, hỗ trợ các tổ chức trên toàn thế giới quản lý các mối đe dọa kỹ thuật số thông qua hoạt động tư vấn, các giải pháp và dịch vụ an ninh mạng. Hoạt động của công ty bao quát toàn bộ vòng đời của mối đe dọa, được hỗ trợ bởi hơn 25 năm kinh nghiệm, đội ngũ hơn 250 nhà nghiên cứu và chuyên viên phân tích cùng 18 trung tâm vận hành an ninh. Orange Cyberdefense phục vụ khách hàng tại 160 quốc gia và tuyển dụng nhân sự trong các lĩnh vực liên quan đến an ninh mạng, tư vấn, phòng thủ, tình báo mối đe dọa và vận hành an ninh.
Chuyên viên An ninh Kinh doanh và Quyền riêng tư Dữ liệu
Định hướng công tác an ninh kinh doanh, quyền riêng tư và tuân thủ tại Orange Cyberdefense. Hỗ trợ GDPR, ISO và SOC 2 trong kiểm toán, cam kết với khách hàng và khuôn khổ nội bộ.
Mô tả
- Tư vấn cho đơn vị Cyber with Business về quyền riêng tư dữ liệu và các vấn đề an ninh.
- Duy trì khuôn khổ an ninh và quyền riêng tư nội bộ cùng Phòng An ninh Toàn cầu và DPO OCD.
- Làm đầu mối tiếp nhận yêu cầu của chủ thể dữ liệu.
- Rà soát và giám sát hoạt động xử lý để kiểm tra việc tuân thủ yêu cầu pháp lý và quy trình bảo vệ dữ liệu.
- Tư vấn về đánh giá tác động dữ liệu và quyền riêng tư, đồng thời xác minh các biện pháp được đề ra đã được triển khai.
- Đóng góp vào các sáng kiến nâng cao nhận thức và thúc đẩy văn hóa bảo vệ dữ liệu, quyền riêng tư.
- Xây dựng và duy trì các kế hoạch bảo đảm an ninh và chứng nhận dùng chung cho sản phẩm, dịch vụ an ninh mạng.
- Duy trì quy trình kiểm toán khách hàng về an ninh thông tin và các cam kết bảo vệ dữ liệu cá nhân.
- Hỗ trợ các cuộc kiểm toán nội bộ và bên ngoài.
- Hỗ trợ các nhóm pháp lý, kinh doanh và tiền kinh doanh đáp ứng yêu cầu trong hợp đồng khách hàng về an ninh thông tin và bảo vệ dữ liệu cá nhân.
- Phối hợp với các bên liên quan để thúc đẩy sáng kiến mà không trực tiếp chịu trách nhiệm quản lý.
Yêu cầu
- Có bằng cử nhân hoặc kinh nghiệm tương đương trong lĩnh vực an ninh thông tin, quản lý rủi ro, quyền riêng tư, tuân thủ hoặc lĩnh vực liên quan.
- Có ít nhất năm năm kinh nghiệm phù hợp.
- Am hiểu GDPR, DORA, NIS2, ISO 27001 và SOC 2.
- Có kinh nghiệm sử dụng công cụ GRC, bảng điều khiển, báo cáo tuân thủ và giám sát kiểm soát.
- Có kinh nghiệm triển khai và áp dụng quy trình, phương thức làm việc để đáp ứng yêu cầu liên chức năng.
- Có kỹ năng giao tiếp bằng văn bản và lời nói tốt.
- Ưu tiên có chứng chỉ Kiểm toán viên trưởng hoặc Chuyên viên triển khai ISO 27001.
- Ưu tiên có chứng chỉ Quản lý rủi ro hoặc Quản lý rủi ro trưởng ISO 27035.
- Ưu tiên có các chứng chỉ phù hợp như CISSP, CISM, CISA hoặc CRISC.
- Ưu tiên có hiểu biết tốt về kinh doanh và khả năng áp dụng nguyên tắc quyền riêng tư, an ninh trong môi trường làm việc trực tiếp với khách hàng.
- Ưu tiên có kinh nghiệm ở vị trí tương tự.
- Ưu tiên có khả năng áp dụng cách tiếp cận thực tế, dựa trên rủi ro để xác định thứ tự ưu tiên và triển khai.