Tietosuojan ja tietoturvan hallinnan asiantuntija (réf.: 449)

Työtarjous: Tietosuojan ja tietoturvan hallinnan asiantuntija

TEHTÄVÄ: Pääasiallinen tavoite on ajaa tietosuojan, DLP:n, salauksen ja tietoturvan hallintakehysten toteutusta ja parantamista pankille. Tämä rooli on ratkaisevan tärkeä varmistaessaan sääntelyvaatimusten noudattamisen, tehokkaan tietojen luokittelun ja vahvojen tietosuojatoimenpiteiden perustamisen sisäisten tiimien ja kolmansien osapuolien keskuudessa.

KESKEISET VASTUUALUEET:

• Ota johto Data Loss Prevention (DLP) -projektin laajuudesta, suunnittelusta ja valvonnasta.

• Hallitse ja paranna tietojen luokittelua ja suojakehyksiä tarkasti tarkistamalla ja päivittämällä politiikkoja ja menettelyjä.

• Rakenna ja ylläpidä kattavaa tietoluetteloa, tarkasti kartoittaen tietovirtoja ja omistajuutta.

• Määritä, delegoi ja selitä tietosuojavaatimukset kaikille asiaankuuluville tiimeille ja kolmansille osapuolille.

• Valvo tietojen löytö/luokittelutyökalujen (esim. Varonis) integrointia DLP-ratkaisuihin.

• Valvo DLP-työkalujen siirtymistä/päivitystä (esim. Symantec DLP:n korvaaminen).

• Tarkista ja kannusta tietojen luokittelua ja suojelupolitiikkoja samalla kun parannat työntekijöiden taitoja.

• Vahvista ja valvo salaustekniikan kehystä ja salausteknisten varojen rekisteriä.

• Varmista kattava avaintenhallintaelinkaari ja käsittele ei-noudattavia varoja/protokollia välittömästi.

• Osallistu yhteistyöhön projektijohtajien, IT:n ja liiketoiminnan sidosryhmien kanssa turvallisuuden upottamiseksi tietoon liittyviin prosesseihin ja projekteihin.

VAADITUT TAIDOT & KOKEMUS

• 5+ vuotta IT-tietoturvassa käsillä olevaa DLP:n, tietojen luokittelun ja salauksen kokemusta.

• Vahva tuntemus turvakehyksistä (ISO 27001/2, NIST, PCI-DSS) ja sääntelyvaatimuksista.

• Kokemus DLP:n ja tietojen luokittelun ratkaisujen toteuttamisesta ja hallinnasta.

• Syvällinen ymmärrys salaustekniikasta ja avaintenhallinnasta.

• Erinomainen dokumentointi-, viestintä- ja sidosryhmien hallintataidot.

• Erinomainen ranskan ja englannin kielen taito.

• Yliopistotutkinto tietojenkäsittelytieteessä, tietoturvassa tai vastaavalla alalla.

• Asiaankuuluvat sertifikaatit ovat plussaa (CISSP, CISM, CISA, GIAC, ISO 27001 Lead Implementer/Auditor jne.).

• Kyky työskennellä itsenäisesti, aloitteellisesti ja tuloshakuisesti.

• Osoitettu kokemus säänneltyjen ympäristöjen parissa, mieluiten rahoitusalan ja kolmansien osapuolien kanssa.

• Kyky priorisoida, hallita useita projekteja ja tuottaa tuloksia paineen alla.