Adatvédelmi és Biztonsági Irányítási Tanácsadó (ref.: 449)

Állásajánlat: Adatvédelmi és Biztonsági Irányítási Szakértő

MISSZIÓ: A fő cél az adatvédelem, adatvesztés megelőzés, titkosítás és biztonsági irányítási keretrendszerek bevezetésének és fejlesztésének elősegítése a Bank számára. Ez a szerep kulcsfontosságú a szabályozási megfelelőség, hatékony adatok osztályozása és a szilárd adatvédelmi intézkedések kialakítása terén a belső csapatok és harmadik felek számára.

KULCSFELELŐSSÉGEK:

• Vállalja az Adatvesztés Megelőzési (DLP) projekt terjedelmének, tervezésének és ellenőrzésének vezetését.

• Irányítson és fejlessze az adatok osztályozását és védelmi keretrendszereket, alaposan áttekintve és frissítve a szabályzatokat és eljárásokat.

• Hozzon létre és tartsa fenn a részletes adatállományt, alaposan leképezve az adatáramlásokat és tulajdonjogokat.

• Definiálja, delegálja és tisztázza az adatvédelmi követelményeket az összes érintett csapat és harmadik fél számára.

• Felügyelje az adatfelfedezés/osztályozás eszközök (pl. Varonis) integrációját a DLP megoldásokkal.

• Felügyelje az adatvesztés megelőzési eszközök (pl. Symantec DLP csere) migrációját/frissítését.

• Felülvizsgálja és támogatja az Információ Osztályozási és Védelmi szabályzatokat, miközben fejleszti az alkalmazottak készségeit.

• Erősítse meg és felügyelje a titkosítási keretrendszert és a kriptográfiai eszköznyilvántartást.

• Biztosítsa a teljes kriptográfiai kulcs-életciklus kezelését, és azonnal kezelje a nem megfelelő eszközöket/protokollokat.

• Vegyen részt a projektmenedzserekkel, az IT-vel és az üzleti érdekelt felekkel való együttműködésben, hogy a biztonságot beágyazza az adattal kapcsolatos folyamatokba és projektekbe.

ELVÁRT KÉSZSÉGEK & TAPASZTALAT

• Legalább 5 év tapasztalat az IT-biztonság területén, gyakorlati tapasztalattal az adatvesztés megelőzésében, adatok osztályozásában és titkosításban.

• Mély ismeretek a biztonsági keretrendszerekről (ISO 27001/2, NIST, PCI-DSS) és a szabályozási követelményekről.

• Tapasztalat DLP és adatok osztályozásának megvalósításában és kezelésében.

• Mélyreható tudás a kriptográfiáról és kulcskezelésről.

• Kiváló dokumentációs, kommunikációs és érdekelt felek kezelési készségek.

• Folyékony francia és angol nyelvtudás.

• Egyetemi diploma Számítástechnika, Információbiztonság vagy kapcsolódó területen.

• Kapcsolódó tanúsítványok előnyt jelentenek (CISSP, CISM, CISA, GIAC, ISO 27001 vezető megvalósító/auditor stb.).

• Képes önállóan dolgozni, proaktív és eredményorientált.

• Bizonyított tapasztalat szabályozott környezetekben, preferáltan pénzügyi területen és harmadik felekkel.

• Képes prioritásokat felállítani, több projektet kezelni és eredményeket nyújtani nyomás alatt.