Specialist inden for databeskyttelse og sikkerhedsstyring (ref.: 449)

Jobtilbud: Specialist inden for databeskyttelse og sikkerhedsstyring

MISSION: Det primære mål er at drive implementeringen og forbedringen af databeskyttelse, DLP, kryptering og sikkerhedsstyringsrammer for banken. Denne rolle er afgørende for at sikre overholdelse af regler, effektiv dataklassifikation og etablering af robuste databeskyttelsesforanstaltninger på tværs af interne teams og tredjepartsleverandører.

ANSVAR:

• Udføre ledelsen af Data Loss Prevention (DLP) projektets omfang, planlægning og kontrolimplementering.

• Styre og forbedre dataklassifikations- og beskyttelsesrammer ved omhyggeligt at gennemgå og opdatere politikker og procedurer.

• Opbygge og opretholde en omfattende dataoversigt, omhyggeligt kortlægning af datastrømme og ejerskab.

• Definere, delegere og uddybe databeskyttelseskrav på tværs af alle relevante teams og tredjeparter.

• Overvåge integrationen af dataopdagelses-/klassificeringsværktøjer (f.eks. Varonis) med DLP-løsninger.

• Overvåge migration/opgradering af DLP-værktøjer (f.eks. udskiftning af Symantec DLP).

• Gennemgå og anbefale politikker for informationsklassifikation og -beskyttelse, samtidig med at man forbedrer medarbejdernes færdigheder.

• Styrke og overvåge kryptografiramme og kryptografisk aktivregister.

• Sikre omfattende nøglelivscyklusstyring og håndtere ikke-kompatible aktiver/protokoller hurtigt.

• Deltage i samarbejde med projektledere, IT og forretningsinteressenter for at integrere sikkerhed i datarelaterede processer og projekter.

KRAV TIL FÆRDIGHEDER OG ERFARING

• 5+ års erfaring inden for IT-sikkerhed med praktisk erfaring inden for DLP, dataklassifikation og kryptering.

• Stærk viden om sikkerhedsrammer (ISO 27001/2, NIST, PCI-DSS) og lovmæssige krav.

• Erfaring med implementering og styring af DLP- og dataklassifikationsløsninger.

• Indgående forståelse for kryptografi og nøglestyring.

• Fremragende dokumentations-, kommunikations- og interessenthåndteringsevner.

• Flydende på fransk og engelsk.

• Universitetsgrad i datalogi, informationssikkerhed eller beslægtet felt.

• Relevante certificeringer er en fordel (CISSP, CISM, CISA, GIAC, ISO 27001 Lead Implementer/Auditor osv.).

• I stand til at arbejde selvstændigt, proaktivt og resultatorienteret.

• Dokumenteret erfaring i regulerede miljøer, helst finansielle, og med tredjepartsleverandører.

• I stand til at prioritere, håndtere flere projekter og levere resultater under pres.