Vereinigtes Königreich
Bjak
Proactis
Leiter Informationssicherheit – Compliance und Governance
Vereinigtes Königreich
Reading, England, United Kingdom
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
In dieser Funktion berichten Sie an den CISO und leiten die Governance-, Compliance- und Assurance-Fähigkeiten im Bereich Informationssicherheit von Proactis. Sie sind verantwortlich für die Pflege und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS), die Vorbereitung auf Audits, die Stärkung der Kontrollwirksamkeit und die Sicherstellung, dass Proactis robuste Sicherheits-, Datenschutz- und Betriebsgarantien für Kunden, Prüfer und interne Stakeholder nachweisen kann.
- Leitung, Pflege und kontinuierliche Verbesserung des ISMS von Proactis, um dessen Wirksamkeit, Prüfbarkeit und Ausrichtung an den Anforderungen der ISO 27001 und den Geschäftsprioritäten sicherzustellen.
- Verantwortung und Koordination von externen Zertifizierungs- und Assurance-Aktivitäten, einschließlich ISO 27001-Audits und anderer Kunden- oder regulatorischer Assurance-Anforderungen, die für einen SaaS-Anbieter relevant sind.
- Förderung der Auditbereitschaft und des Nachweismanagements in den Bereichen Sicherheit, Technologie und Geschäftsabläufe, einschließlich ISAE 3402 Typ II / SOC 1, SOC 2, ISO 27001 und verwandter Assurance-Frameworks, wo zutreffend.
- Pflege des Security Governance Frameworks, einschließlich Richtlinien, Standards, Verfahren, Kontrolldokumentation, Risikoregister, Ausnahmen, Nachweisdepots und Reporting-Pakete.
- Leitung interner Sicherheitskontrollprüfungen und interner Auditaktivitäten, um sicherzustellen, dass die Ergebnisse klar dokumentiert, risikobewertet, verfolgt und zeitnah behoben werden.
- Zusammenarbeit mit den Abteilungen Produkt, Engineering und Infrastruktur, um sicherzustellen, dass Sicherheits- und Compliance-Anforderungen in das Design der SaaS-Plattform, die Softwareentwicklung, das Änderungsmanagement und die Betriebsprozesse integriert werden.
- Unterstützung von Kunden-Assurance-Aktivitäten, einschließlich Sicherheitsfragebögen, Due-Diligence-Anfragen, vertraglichen Sicherheitsüberprüfungen, Kunden-Audits und nachweisbasierten Antworten an Unternehmenskunden.
- Unterstützung der Governance für Datenschutz und Privatsphäre, einschließlich DSGVO-konformer Prozesse, Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen (DPIAs), Lieferantenbewertungen und Privacy-by-Design-Aktivitäten in Zusammenarbeit mit der Rechtsabteilung und anderen Stakeholdern.
- Sicherstellung einer effektiven Governance des Sicherheitsrisikos von Drittanbietern und Lieferanten, insbesondere für Cloud-, Hosting-, Managed-Service- und Technologieanbieter, die die SaaS-Dienste von Proactis unterstützen.
- Unterstützung der Governance bei Sicherheitsvorfällen, indem sichergestellt wird, dass Prozesse für Eskalation, Benachrichtigung, Beweiserfassung, gewonnene Erkenntnisse und Stakeholder-Kommunikation definiert, getestet und verstanden werden.
- Definition und Berichterstattung aussagekräftiger Sicherheits- und Compliance-Metriken, KPIs und KRIs an den CISO und die leitenden Stakeholder, wobei Daten zur Priorisierung und kontinuierlichen Verbesserung genutzt werden.
- Überwachung von Aktivitäten zur Sensibilisierung für Sicherheit, zur Bestätigung von Richtlinien und zur Compliance-Schulung, um sicherzustellen, dass die Kollegen ihre Verantwortung für den Schutz von Kunden- und Unternehmensinformationen verstehen.
- Förderung der kontinuierlichen Verbesserung von Governance-, Risiko- und Compliance-Prozessen, einschließlich Möglichkeiten zur Verbesserung der Automatisierung, der Qualität der Dokumentation, des Wissensmanagements und der Effizienz von Audits.
Dies ist eine "hands-on"-Führungsrolle für eine erfahrene Fachkraft im Bereich Security Governance, die strategisch agieren und sich gleichzeitig mit Details, Nachweisen, Dokumentation und der Umsetzung wohlfühlt. Der erfolgreiche Kandidat wird eng mit den Abteilungen Produkt, Engineering, Cloud-Infrastruktur, Betrieb, Recht, Personalwesen, Finanzen, Vertrieb und Customer Success zusammenarbeiten, um eine effektive Sicherheitsgovernance in die Art und Weise zu integrieren, wie Proactis seine SaaS-Dienste entwirft, liefert und unterstützt.
Mindestanforderungen
- Umfangreiche Erfahrung in der Implementierung, Wartung oder wesentlichen Verbesserung eines ISMS in einem Technologie-, SaaS-, Software-, Cloud-Services- oder ähnlich komplexen Umfeld.
- Starke praktische Kenntnisse der ISO 27001, einschließlich Erfahrung in der Verwaltung externer Audits, Zertifizierungszyklen, Überwachungsaudits, interner Auditprogramme und der Behebung von Kontrollmängeln.
- Erfahrung in der Unterstützung oder Verwaltung unabhängiger Assurance-Frameworks wie ISAE 3402 Typ II / SOC 1, SOC 2, ISO 27017, ISO 27018, Cyber Essentials / Cyber Essentials Plus oder gleichwertiger Kunden-Assurance-Programme.
- Starkes Verständnis der SaaS-Sicherheitsgovernance, einschließlich des Betriebs von Cloud-Diensten, des sicheren Softwareentwicklungslebenszyklus, der Zugriffskontrolle, des Schwachstellenmanagements, des Änderungsmanagements, der Reaktion auf Vorfälle und des Schutzes von Kundendaten.
- Erfahrung in der Konzeption, Wartung und Steuerung von Sicherheitsrichtlinien, -standards, Kontrollbibliotheken, Risikoregistern, Nachweisdepots und Compliance-Dokumentationen.
- Nachweisliche Erfahrung in der Zusammenarbeit mit externen Prüfern, Zertifizierungsstellen, Kundenprüfern und internen Stakeholdern, um klare, genaue und zeitnahe Nachweise für die Wirksamkeit von Kontrollen zu liefern.
- Erfahrung in der Beantwortung von Sicherheitsfragebögen, Due-Diligence-Anfragen und Kunden-Audit-Anfragen auf organisierte, konsistente und kommerziell bewusste Weise.
- Gutes Verständnis der DSGVO und der Datenschutz-Governance, einschließlich praktischer Erfahrung mit Datenschutzmanagementprozessen und -kontrollen für personenbezogene Daten in geschäftlichen und SaaS-Umgebungen.
- Fähigkeit, Risikobefunde im Kontext der gesamten Organisation, Kundenverpflichtungen und der Bedrohungslandschaft zu bewerten und Risiken klar für technische und nicht-technische Zielgruppen zu erklären.
- Ausgezeichnete Fähigkeiten in den Bereichen Dokumentation, Berichterstellung und Präsentation, mit starker Liebe zum Detail und der Fähigkeit, prüfungsbereite Materialien zu erstellen.
- Starke Fähigkeiten im Stakeholder-Management, mit der Fähigkeit, Teams in den Bereichen Produkt, Engineering, Cloud-Infrastruktur, Recht, Personalwesen, Finanzen, Vertrieb, Customer Success und im Senior Management zu beeinflussen.
- Hochgradig organisiert, pragmatisch und ergebnisorientiert, mit der Fähigkeit, konkurrierende Prioritäten zu verwalten und den Fortschritt bei mehreren Governance-, Assurance- und Verbesserungsaktivitäten aufrechtzuerhalten.
- Relevante professionelle Zertifizierungen wie ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CISSP, CRISC, CISA, CCSP, Security+ oder gleichwertige Erfahrung.
- Erfahrung mit Microsoft-Sicherheits- und Identitätstechnologien wie Microsoft Defender, Microsoft Sentinel, Intune, Entra ID und Purview.
- Erfahrung mit Cloud-Plattformen und SaaS-Betriebsmodellen, einschließlich Azure, AWS oder Hybrid-Cloud-Umgebungen.
- Kenntnisse von NIST, CIS Controls, OWASP Top 10, sicherer Softwareentwicklung und Schwachstellenmanagementpraktiken.
- Erfahrung in der Implementierung oder Wartung eines Privacy Information Management Systems (PIMS), wie z. B. einer ISO 27701-konformen Datenschutz-Governance.
- Erfahrung mit PCI DSS, ISO 22301, ISO 20000 oder ISO 9001, soweit relevant für die Servicebereitstellung oder Kunden-Assurance.
- Erfahrung im Aufbau oder der Verbesserung von Compliance-Wissensdatenbanken, Dokumentenmanagementsystemen oder Nachweisdepots, einschließlich SharePoint-basierter Governance-Bibliotheken.
- Erfahrung mit GRC-Tools, Workflow-Automatisierung oder KI-gestütztem Wissensmanagement zur Verbesserung der Auditbereitschaft und Compliance-Effizienz.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen