信息安全官 — DataSnipper（荷兰，混合办公）
协助保护 DataSnipper 的 AI 审计自动化平台和客户数据。 负责安全控制、合规、风险管理及 SOC 2 审计支持。
描述
- 制定并维护组织的信息安全政策。
- 开展风险评估和内部安全控制工作。
- 跟进整改措施直至完成。
- 支持遵守 SOC 2、ISO 27001、GDPR 及其他适用框架。
- 通过收集证据并与审计师沟通，协助完成年度 SOC 2 审计。
- 开展员工安全培训和安全意识活动。
- 回应客户有关安全的问题。
- 监控并处理安全事件，支持及时解决和报告。
- 作为内部安全请求的首要联系人，并在必要时升级处理问题。
- 与工程和产品团队合作，加强安全开发实践。
- 与各部门同事及安全团队协作。
任职要求
- 具备 2 至 5 年信息安全工作经验。
- 曾负责 SOC 2 和 ISO 27001 合规框架及相关审计。
- 了解信息安全和合规框架，包括 SOC 报告、ISO 27000 系列和 COBIT。
- 了解 IT 和云安全审计。
- 熟悉身份与访问管理、网络与云安全以及安全开发实践。
- 具备供应商风险评估和第三方尽职调查的实操经验。
- 具备信息安全控制和测试的实践经验。
- 具备出色的沟通和解决问题能力。
- 优先条件：熟悉欧盟《人工智能法案》和《网络安全法》等欧盟安全法规。
- 优先条件：持有 CISSP、CISM、CISA、CCSP 或 Azure 安全认证等安全认证。
- 优先条件：有使用 Vanta 的经验。
- 居住在荷兰。
- 能够每周至少三天通勤至阿姆斯特丹办公室。
福利待遇
- 以股票增值权形式提供股权，让员工共享公司成长收益。
- 养老金计划：在基本工资之外另有 6% 的缴纳额。
- 全职员工每年享有 28 天年假。
- 混合办公，每周至少三天在阿姆斯特丹办公室工作。
- 由内部主厨每天新鲜准备午餐。
- 提供 NS 商务旅行卡用于通勤至办公室。
- 安排有计划的入职培训，并留出专门时间了解产品和客户。
- 持续提供学习与发展机会。
- 举办全公司活动，包括 DataSnipper GO。
- 可使用 OpenUp 心理健康与身心健康平台。
- 营造包容的工作环境，并实行公平公正的招聘流程。