Kiberdrošības vadītājs

Drošība jau ir prioritāte TCG, un mēs ieguldām, lai to attīstītu tālāk. Mēs meklējam Kiberdrošības vadītāju, lai nostiprinātu un vadītu mūsu informācijas drošību visā grupā: mūsu veikalos, mūsu ražošanas vietās un platformās, kas tās savieno.

Jūs vadāt kiberdrošību visā grupā, balstoties uz jau esošajiem procesiem un kontroles mehānismiem, un paaugstināt standartus vēl augstāk. Jūsu darbības joma aptver mūsu tiešsaistes veikalus, iekšējās platformas, mākoņinfrastruktūru un vietējo infrastruktūru, kā arī ražošanas vietas vairākās valstīs. Jūs cieši sadarbojaties ar IT, izstrādi, juridisko un vadības komandu kā centrālā persona visās drošības jautājumos.

Īsumā: Vecākais kiberdrošības īpašnieks daudzvalstu grupai, ar tiešu saikni ar vadību un skaidru mandātu to nostiprināt vēl vairāk.

• Vadīt drošības ceļa karti. Pārskatīt mūsu pašreizējo iestatījumu, precizēt prioritātes un turpināt plāna virzību kopā ar biznesu.

• Nostiprināt atklāšanu un reakciju. Turpināt attīstīt mūsu incidentu reakcijas procesu, sākot no uzraudzības un triāžas līdz ierobežošanai, atjaunošanai un mācībām.

• Izturēt mūsu platformas. Strādāt ar izstrādes un infrastruktūras komandām pie drošas arhitektūras, piekļuves pārvaldības, ievainojamības pārvaldības un iekļūšanas testēšanas.

• Pārvaldīt trešo pušu risku. Pārskatīt piegādātājus, partnerus un integrācijas, un pārliecināties, ka cilvēki, ar kuriem mēs strādājam, atbilst mūsu standartiem.

• Uzturēt atbilstību. Pārvērst GDPR, NIS2 un klientu prasības praktiskos kontrolēs, un atbalstīt auditus un klientu drošības anketas.

• Veidot apziņu. Padarīt drošību par daļu no tā, kā 750+ cilvēki strādā, caur apmācībām, skaidrām politikām un pieejamību.

• Izmantot automatizāciju un mākslīgo intelektu. Mēs esam AI-pirmais uzņēmums, kas izstrādā savus iekšējos rīkus, tāpēc ir iespēja automatizēt uzraudzību, ziņošanu un rutīnas pārbaudes.

• 5+ gadi kiberdrošībā, ar praktisku pieredzi incidentu reakcijā, drošības operācijās vai drošības konsultācijās.

• Plaša tehniskā izpratne par mākoņu un vietējām vidēm, tīkliem, identitāti un tīmekļa lietojumprogrammu drošību.

• Incidentu pieredze. Jūs esat bijis telpā, kad kaut kas noiet greizi, un zināt, kā mierīgi to vadīt.

• Regulatīvā prasme. Ērti jūtaties ar GDPR un NIS2; pazīstami ar ISO 27001 vai līdzīgām struktūrām.

• Pragmatiskas spriešanas spējas. Jūs varat atšķirt reālu risku no teorētiska, un izskaidrot abus ne-īpašniekiem.

• Nepārtraukta uzlabošanas domāšana. Jūs ņemat to, kas darbojas, atrodat to, kas var būt labāk, un panākat to.

• Angļu valoda profesionālā līmenī; vācu valoda ir bonuss.

Vēlams

• Vēlams: sertifikācija, piemēram, CISSP, CISM, OSCP vai ISO 27001 Vadošais īstenotājs/Auditors · pieredze e-komercijā vai ražošanas vidēs · forensikas fons

• Reāla īpašumtiesība — jūs vadāt un tālāk attīstāt drošību globālai grupai, ar tiešu piekļuvi vadībai

• Starptautiska pieredze — komandas Vācijā, Polijā, Latvijā, ASV, AAE un Vjetnamā

• Jaunākie rīki — tostarp iekšējie AI rīki, ko izstrādājam paši

• Vietējie labumi — veselības apdrošināšana, apmaksāta atvaļinājuma un vietējās priekšrocības