Orange Cyberdefense 是 Orange 集团旗下的网络安全业务部门，通过网络安全咨询、解决方案和服务，帮助全球各地的组织管理数字威胁。凭借超过 25 年的经验、由 250 多名研究人员和分析师组成的团队以及 18 个安全运营中心，其业务覆盖完整的威胁生命周期。Orange Cyberdefense 服务遍及 160 个国家，并招聘从事网络安全、咨询、防御、威胁情报和安全运营等相关领域的专业人才。
业务安全与数据隐私官
负责 Orange Cyberdefense 的业务安全、隐私与合规工作。 支持 GDPR、ISO 和 SOC 2 相关审计、客户保障及内部框架建设。
描述
- 为 Cyber with Business 业务部门提供数据隐私与安全方面的建议。
- 与全球安全部门及 OCD 数据保护官共同维护内部安全与隐私框架。
- 作为数据主体请求的联系人。
- 审查并监控数据处理活动，确认其符合法律要求和数据保护流程。
- 就数据保护影响评估和隐私影响评估提供建议，并核实相关措施已落实。
- 参与意识提升活动，推动形成重视数据保护与隐私的文化。
- 制定并维护适用于网络安全产品和服务的通用安全保障计划与认证。
- 维护客户审计流程，涵盖信息安全和个人数据保护承诺。
- 协助开展内部和外部审计。
- 协助法务、销售及售前团队处理客户合同中的信息安全和个人数据保护要求。
- 与利益相关方合作推进相关项目，不承担直接管理职责。
任职要求
- 拥有信息安全、风险管理、隐私、合规或相关领域的学士学位，或具备同等经验。
- 至少五年相关工作经验。
- 深入了解 GDPR、DORA、NIS2、ISO 27001 和 SOC 2。
- 具备使用 GRC 工具、仪表板、合规报告及控制监控的经验。
- 具备根据跨职能要求实施并推广流程和工作方式的经验。
- 具备出色的书面和口头沟通能力。
- 持有 ISO 27001 主任审核员或实施人员认证者优先。
- 持有 ISO 27035 风险经理或首席风险经理认证者优先。
- 持有 CISSP、CISM、CISA 或 CRISC 等相关认证者优先。
- 具备良好的业务理解能力，并能在面向客户的环境中运用隐私与安全原则者优先。
- 具备类似岗位工作经验者优先。
- 能够采用基于风险且务实的方法确定优先事项并推动实施者优先。