Security Coordinator - German and English Speaking (REF5510X)
Роботодавець · Deutsche Telekom IT Solutions
Фахівець з кібербезпеки
Фахівець з правових питаньБудапешт
Ми шукаємо Security Coordinator для підтримки та координації діяльності з безпеки й дотримання нормативних вимог у складному середовищі IoT-додатків. На цій позиції ви тісно співпрацюватимете з командами розробників, експертами з безпеки та конфіденційності, аудиторами та бізнес-партнерами, щоб гарантувати відповідність додатків необхідним вимогам безпеки, конфіденційності та внутрішнім стандартам.
Завдання
- Координація процесів оцінки безпеки та конфіденційності для критичної IoT-аплікаційної системи, що складається з кількох підсистем, забезпечуючи своєчасне виконання необхідних робіт та документації.
- Підтримка та координація внутрішніх процесів дотримання нормативних вимог та погодження, зокрема процесу Deutsche Telekom Privacy and Security Assessment (PSA).
- Виступ у ролі основного контактного пункту для внутрішніх і зовнішніх аудиторів з безпеки та конфіденційності, координація аудиторських заходів, документації та відповідей.
- Координація та відстеження впровадження заходів, пов'язаних із безпекою та конфіденційністю, забезпечуючи подальшу взаємодію з відповідальними командами.
- Підтримка підготовки та координації необхідних погоджень щодо дотримання нормативних вимог, включаючи питання захисту даних працівників та вимоги за участю виробничої ради, де це застосовно.
- Надання рекомендацій командам розробників щодо найкращих практик безпеки, конфіденційності та дотримання нормативних вимог на основі галузевих стандартів і внутрішніх політик компанії.
- Співпраця з технічними командами, експертами з безпеки та бізнес-стейкхолдерами для виявлення пропусків у дотриманні вимог, оцінки ризиків та підтримки заходів з усунення недоліків.
- Ведення документації з дотримання нормативних вимог, відстеження прогресу та надання регулярних звітів про статус відповідним стейкхолдерам.
Вимоги
- Професійний досвід у сфері комплаєнсу IT-безпеки, управління інформаційною безпекою, захисту даних, управління IT-ризиками або в суміжній галузі.
- Гарне розуміння принципів безпеки та конфіденційності, нормативних вимог і процесів комплаєнсу, включаючи GDPR.
- Досвід координації оцінок безпеки, комплаєнс-заходів, аудитів чи подібних процесів в IT-середовищі.
- Здатність працювати між командами розробників та бізнес-командами, координуючи різні заходи за участю складних додатків та середовищ розробки.
- Досвід координації проєктів, управління стейкхолдерами або проєктного менеджменту в IT-середовищі.
- Здатність розуміти технічні концепції та доносити вимоги щодо безпеки й конфіденційності як до технічних, так і до нетехнічних стейкхолдерів.
- Високі організаційні, аналітичні, комунікативні навички та навички документування.
- Вільне володіння німецькою та англійською мовами на рівні B2 або вище.