Portugal
ambi.
Boston Consulting Group
Global Cybersecurity Director – Data Loss Prevention
Portugal
Lisbon, Portugal · London, England, United Kingdom
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Standorte: Lissabon | London
Boston Consulting Group ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Anstellung, unabhängig von Rasse, Hautfarbe, Alter, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität/-ausdruck, nationaler Herkunft, Behinderung, Status als geschützter Veteran oder einer anderen nach nationalem, provinziellem oder lokalem Recht geschützten Eigenschaft, soweit zutreffend. Bewerber mit Vorstrafen werden in einer Weise berücksichtigt, die mit den geltenden staatlichen und lokalen Gesetzen übereinstimmt.
BCG ist ein E-Verify-Arbeitgeber. Klicken Sie hier für weitere Informationen zu E-Verify.
Wer wir sind
Boston Consulting Group arbeitet mit Führungskräften aus Wirtschaft und Gesellschaft zusammen, um ihre wichtigsten Herausforderungen zu meistern und ihre größten Chancen zu nutzen. BCG war Pionier der Unternehmensstrategie, als das Unternehmen 1963 gegründet wurde. Heute unterstützen wir Klienten bei der vollständigen Transformation – wir inspirieren zu komplexen Veränderungen, befähigen Organisationen zu wachsen, bauen Wettbewerbsvorteile auf und erzielen Wirkung auf der Ergebnisseite.
Um erfolgreich zu sein, müssen Organisationen digitale und menschliche Fähigkeiten kombinieren. Unsere vielfältigen, globalen Teams bringen tiefgreifende Branchen- und Funktionskenntnisse sowie eine Bandbreite von Perspektiven ein, um Veränderungen anzustoßen. BCG liefert Lösungen durch erstklassige Unternehmensberatung sowie Technologie und Design, Unternehmens- und Digital-Ventures – und Unternehmenszweck. Wir arbeiten in einem einzigartig kollaborativen Modell, das die gesamte Firma und alle Ebenen der Kundenorganisation umfasst und Ergebnisse erzielt, die unseren Klienten zum Erfolg verhelfen.
Was Sie tun werden
Sie übernehmen eine führende Rolle im globalen Data Loss Prevention (DLP)-Programm von BCG und tragen dazu bei, dass die Prozesse zur Identifizierung, Bewertung und Reaktion auf potenzielle Datenverluste effektiv sind und organisationsweit konsistent funktionieren. Sie leiten das DLP-Programm und arbeiten dabei eng mit den technischen Teams zusammen, die für die zugrunde liegenden Tools, Fähigkeiten und Richtlinien verantwortlich sind.
Dies ist eine hochgradig kollaborative Rolle mit End-to-End-Verantwortung für die strategische Ausrichtung und Effektivität des DLP-Programms, nicht für die tägliche Fallbearbeitung. Sie verbinden Cybersicherheitsprozesse mit den Teams, die für die Untersuchung und Lösung potenzieller Datenverlustereignisse zuständig sind, und stellen die Koordination zwischen technischen Teams, Incident Response, HR, Risikomanagement und Rechtsabteilung sicher, um Klarheit bei komplexen Fällen zu schaffen und sicherzustellen, dass Probleme effektiv und angemessen behandelt werden.
- Leitung des laufenden Betriebs und der Weiterentwicklung des globalen DLP-Programms und der zugehörigen Prozesse von BCG.
- Förderung effektiver DLP-Prozesse, Identifizierung von Lücken, Risiken und Möglichkeiten zur Stärkung der Programmabläufe.
- Aufbau starker Beziehungen zu technischen Teams, die DLP-Technologien besitzen und betreiben, um sicherzustellen, dass die technischen Fähigkeiten die Programm-Anforderungen unterstützen.
- Überwachung des DLP-Alarm- und Eskalationsprozesses von Anfang bis Ende, in Zusammenarbeit mit Incident Response, um sicherzustellen, dass Alarme effektiv getriagiert und an die richtigen Untersuchungs- und Eskalationspfade weitergeleitet werden.
- Agieren als Sicherheitspartner für HR, Rechtsabteilung und Geschäftsbereiche bei Fällen mit einer Cybersicherheitsdimension, die eine Nachverfolgung über den Standard-Reaktionsprozess hinaus erfordern.
- Einrichtung und Pflege des teamübergreifenden Rahmens und der Eskalationspfade zur Lösung komplexer DLP-Probleme, Klärung von Verantwortlichkeiten, damit Fälle konsistent zu angemessenen Ergebnissen geführt werden.
- Überwachung der Effektivität von DLP-Prozessen und Nutzung von Erkenntnissen aus Vorfällen und operativer Erfahrung zur Information von Verbesserungen.
- Verantwortung für die laufende Überwachung des Zustands und der Compliance des DLP-Programms, um sicherzustellen, dass die Kontrollen wirksam bleiben und mit den Richtlinien übereinstimmen.
- Definition und Berichterstattung über DLP-Programm-KPIs und Agieren als wichtiger Stakeholder – neben der IT – bei der Gestaltung des DLP-Betriebsmodells.
- Globale Koordination und Führung des DLP-Programms, Beeinflussung von Teams und Ergebnissen ohne formelle Berichtslinien.
- Aufbau und Förderung einer lebendigen Bürogemeinschaft in Lissabon durch die Leitung von Initiativen, die Engagement, Zusammenarbeit und Verbindung innerhalb von ISRM und über Risiko- und IT-Teams hinweg stärken und eine inklusive und unterstützende Mitarbeitererfahrung schaffen.
Was Sie mitbringen
- 8+ Jahre relevante Erfahrung in Data Loss Prevention, Informationssicherheit oder einem verwandten Bereich.
- Starkes Verständnis von DLP-Prinzipien, -Prozessen und -Ansätzen zur Steuerung von Informationssicherheitsrisiken.
- Erfahrung in der Leitung komplexer Initiativen und der Erzielung von Ergebnissen über mehrere Teams hinweg ohne direkte Autorität.
- Gutes Urteilsvermögen bei der Bewertung sensibler oder komplexer Sicherheitsprobleme und der Bestimmung geeigneter Maßnahmen.
- Starke Kommunikationsfähigkeiten mit der Fähigkeit, effektiv mit technischen und nicht-technischen Teams zu interagieren.
- Fähigkeit, vertrauensvolle Beziehungen über Cybersicherheit, HR, Rechtsabteilung und andere Geschäftsbereiche hinweg aufzubauen.
- Umfassende Kenntnisse von Enterprise DLP-Technologien, einschließlich Plattformen wie Microsoft Purview, und DLP-Kontrollen auf Netzwerkebene (z. B. CASB).
Mit wem Sie zusammenarbeiten werden
Sie werden Teil des Cybersicherheitsteams von BCG innerhalb von ISRM sein und mit Kollegen weltweit zusammenarbeiten, um die Prävention und Reaktion auf potenzielle Datenverluste zu verbessern. Sie werden eng mit Incident Response und den technischen Teams, die für DLP-Technologien verantwortlich sind – einschließlich DLP Engineering und SecOps – zusammenarbeiten, Sicherheitsprioritäten festlegen und die Aufsicht übernehmen, ohne deren Engineering-Aufgaben zu duplizieren, sowie mit Kollegen aus den Bereichen Datenschutz, Risiko, HR und Recht. Erfolg in dieser Rolle hängt vom Aufbau vertrauensvoller Beziehungen zu diesen Teams, der Verbindung technischer und geschäftlicher Perspektiven und der Unterstützung koordinierter Reaktionen auf komplexe und sensible Probleme ab.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
