Orange Cyberdefense 是 Orange 集團旗下的網路安全事業部，透過網路安全顧問、解決方案與服務，協助全球各地的組織管理數位威脅。憑藉超過 25 年的經驗、由 250 多名研究人員與分析師組成的團隊，以及 18 個安全運營中心，其業務涵蓋完整的威脅生命週期。Orange Cyberdefense 服務遍及 160 個國家，並招聘從事網路安全、顧問、防禦、威脅情報與安全運營等相關領域的專業人才。
業務安全與資料隱私長
負責 Orange Cyberdefense 的業務安全、隱私與法規遵循。 支援 GDPR、ISO 與 SOC 2 相關稽核、客戶保證及內部框架建置。
說明
- 為 Cyber with Business 業務部門提供資料隱私與安全方面的建議。
- 與全球安全部門及 OCD 資料保護長共同維護內部安全與隱私框架。
- 擔任資料當事人請求的聯絡窗口。
- 審查並監控資料處理活動，確認其符合法律要求及資料保護程序。
- 就資料保護影響評估與隱私影響評估提供建議，並確認相關措施已落實。
- 參與意識提升活動，促進重視資料保護與隱私的文化。
- 制定並維護適用於網路安全產品與服務的一般安全保證計畫及認證。
- 維護客戶稽核程序，涵蓋資訊安全與個人資料保護承諾。
- 協助進行內部與外部稽核。
- 協助法務、業務及售前團隊處理客戶合約中的資訊安全與個人資料保護要求。
- 與利害關係人合作推動相關計畫，不負直接管理責任。
職位要求
- 具備資訊安全、風險管理、隱私、法規遵循或相關領域的學士學位，或同等經驗。
- 至少五年相關工作經驗。
- 深入了解 GDPR、DORA、NIS2、ISO 27001 與 SOC 2。
- 具備使用 GRC 工具、儀表板、法規遵循報告及控制監控的經驗。
- 具備依跨職能要求導入並推廣流程與工作方式的經驗。
- 具備優異的書面與口語溝通能力。
- 具備 ISO 27001 主導稽核員或實施人員認證者佳。
- 具備 ISO 27035 風險經理或首席風險經理認證者佳。
- 具備 CISSP、CISM、CISA 或 CRISC 等相關認證者佳。
- 具備良好的業務理解能力，並能在面對客戶的環境中運用隱私與安全原則者佳。
- 具備類似職務經驗者佳。
- 能以風險為基礎並採取務實方式安排優先順序及推動實施者佳。