高级安全与合规负责人
负责 Fröjd 的信息安全计划，推动 ISO 27001 认证，并指导客户项目中的安全工作。 该职位兼顾内部安全职责与客户项目的实务参与。
描述
- 负责 Fröjd 信息安全计划的日常运行
- 维护风险登记册和政策，支持管理评审，并协调内外部审计
- 完成 ISO 27001 认证并持续维护
- 为客户项目提供安全建议，包括架构选择和数据流设计
- 回复客户安全问卷和采购安全附录，并参与后续讨论
- 与技术负责人一起评估客户解决方案中的漏洞
- 将法律法规转化为项目和各项计划的实际要求
- 协调姊妹公司和母公司之间共享的安全与合规流程
- 管理安全事件并向客户反馈
- 约一半时间负责内部安全工作，其余时间参与客户项目
任职要求
- 曾负责或参与建立信息安全计划
- 能够独立与外部审计员合作
- 能够使用瑞典语和/或英语撰写简明政策
- 熟悉数据处理协议、子处理方链条和供应商审查
- 具备广泛的技术知识，了解 OWASP、依赖项与 CVE 分诊，以及 AWS、GCP 或 Azure 云安全
- 能够代表公司独立与客户安全团队沟通
- 有意持续关注 GDPR、NIS2、DORA 和 CRA 等法律法规的最新动态
福利待遇
- 弹性工作时间
- 可选择在家办公
- 通过参加会议和内部知识分享论坛促进职业发展
- 入职期间配有导师
- 系统了解工作方式、客户和系统
- 开放的文化，以及多元的客户、行业和项目
- 有机会向 Eidra 旗下姊妹公司和母公司学习