Portugal
Intetics
Nokia
Partenaire Sécurité Entreprise pour les Fonctions Métier
Portugal
Amadora, Portugal
Traduction automatique. Consultez l’original.
À propos du poste
La Sécurité de l'Information sert de centre d'excellence en cybersécurité pour Nokia, responsable de la définition des politiques et normes de sécurité, de la définition de l'architecture et de la feuille de route de la cybersécurité, et de la supervision de la surveillance de la sécurité, de la détection et de la gestion des incidents.
Nous travaillons en partenariat actif avec les Segments Métier et les Fonctions Métier de Nokia pour piloter la sécurité des produits, la sécurité des clients et les initiatives de conformité réglementaire, tout en collaborant avec les gouvernements et les parties prenantes de l'industrie sur les exigences de sécurité évolutives.
Ensemble, nous protégeons les personnes, les processus, les systèmes, les produits et les services de Nokia, renforçant ainsi notre position de partenaire de confiance à l'ère 5G et au-delà.
Dans ce rôle, vous rejoindrez l'équipe Sécurité Entreprise, qui pilote les initiatives de sécurité à l'échelle de l'entreprise dans les environnements métier. L'équipe se concentre sur la protection des informations critiques de l'entreprise, la sécurisation des engagements avec des tiers et le partenariat avec les dirigeants d'entreprise pour identifier, évaluer et atténuer les risques de sécurité. En tant que conseiller de confiance, vous aiderez à intégrer la sécurité dans les opérations commerciales et la prise de décision stratégique, en veillant à ce que la sécurité permette l'innovation et la croissance.
Responsabilités
Le rôle de Partenaire Sécurité Entreprise nécessite une compréhension approfondie des opérations, des priorités et des objectifs stratégiques des Segments Métier et Fonctions Métier (SM/FM), combinée à une expertise étendue des processus de Sécurité de l'Information, de la gouvernance, de la gestion des risques et des contrôles de sécurité. Ces connaissances sont essentielles pour assurer un alignement efficace entre les besoins métier et les exigences de sécurité tout en pilotant les objectifs de sécurité de Nokia à travers l'organisation.
Les responsabilités incluent, sans s'y limiter :
- Garantir la mise en place de la gouvernance de sécurité au sein des SM/FM assignés, y compris la définition, la proposition et le maintien de structures de gouvernance et de modèles opérationnels appropriés.
- S'assurer que tous les rôles et responsabilités liés à la Sécurité de l'Information sont définis, communiqués et formellement nommés au sein de l'entreprise.
- Établir et faciliter des canaux d'interaction réguliers, des forums de gouvernance et des réunions d'interconnexion entre la Sécurité de l'Information et les équipes de direction des SM/FM pour réduire les risques de sécurité et assurer l'alignement stratégique.
- Sensibiliser les SM/FM aux risques de sécurité, aux menaces émergentes, aux mesures de sécurité requises et à l'évolution du paysage des menaces.
- Fournir des mises à jour régulières à la direction des SM/FM sur les incidents pertinents, les cybermenaces, la posture de sécurité et les développements clés en matière de sécurité.
- Évaluer les priorités, les préoccupations et les objectifs commerciaux des SM/FM, et les aligner sur les priorités, les programmes et les initiatives de Sécurité de l'Information de Nokia.
- Communiquer la stratégie et la feuille de route de sécurité de Nokia aux parties prenantes des SM/FM.
- Surveiller, suivre et co-piloter la mise en œuvre des feuilles de route de sécurité convenues, des initiatives, des contrôles et des programmes de remédiation au sein des SM/FM assignés.
- Fournir des rapports réguliers au niveau exécutif sur les risques de sécurité clés, la posture de sécurité, les métriques et les KPI dans tous les domaines de sécurité pertinents.
- Communiquer au sein de la Sécurité de l'Information l'état, les progrès, les dépendances et les défis des projets et initiatives de sécurité spécifiques aux SM/FM.
- Escalader les risques de sécurité importants, les préoccupations de conformité ou les lacunes de contrôle aux parties prenantes métier clés et aux équipes de direction lorsque cela est approprié.
- Communiquer de manière proactive les préoccupations des SM/FM concernant les initiatives, les services, les priorités d'investissement, les besoins budgétaires, les besoins en ressources et les niveaux de support de la Sécurité de l'Information.
- Soutenir les SM/FM dans l'identification, l'évaluation, la gestion et l'atténuation des risques de sécurité liés à la protection des informations critiques (CIP), aux engagements tiers, aux environnements cloud et à d'autres écosystèmes métier critiques.
- Guider les propriétaires de solutions et les parties prenantes technologiques sur les exigences de conformité de sécurité pour les applications, les bases de données, les serveurs, les services cloud et autres plateformes technologiques.
- Préparer les audits internes et externes en coopération avec les équipes pertinentes et communiquer les faiblesses potentielles, les lacunes de contrôle et les opportunités d'amélioration à la direction.
- Comparer les conclusions d'audit avec les risques et faiblesses identifiés précédemment, en pilotant des plans de remédiation durables et des initiatives d'amélioration continue.
- Surveiller les métriques d'achèvement de la formation, communiquer l'état de la formation aux parties prenantes et piloter la conformité aux exigences de formation de sécurité obligatoire.
- Agir en tant que conseiller de sécurité de confiance auprès de la direction métier en traduisant les risques, les exigences et les opportunités de sécurité en résultats commerciaux exploitables.
- Promouvoir une culture de sécurité forte dans toute l'organisation en intégrant les considérations de sécurité dans la planification commerciale, la prise de décision et les processus opérationnels.
Qualifications
Vous possédez :
- Une solide compréhension des affaires et de la technologie, avec une vision claire de la manière dont la sécurité et la technologie permettent la transformation des entreprises.
- Une expérience avérée en leadership et un jugement commercial solide.
- Une compréhension approfondie des pratiques de développement logiciel, des méthodologies et des environnements technologiques modernes.
- De solides capacités d'analyse, de pensée critique et de résolution de problèmes.
- La capacité de traduire des concepts techniques et de sécurité complexes en un langage commercial clair pour des publics non techniques.
- D'excellentes compétences en gestion des parties prenantes et en influence à tous les niveaux de l'organisation.
- De solides compétences en communication écrite et orale en anglais.
- Un diplôme de master (ou expérience équivalente) en cybersécurité, technologie de l'information, informatique, ingénierie ou dans un domaine connexe.
Vous êtes :
- Un communicant confiant, à l'aise pour interagir avec des cadres supérieurs et des dirigeants d'entreprise.
- Passionné par la technologie, le soutien aux entreprises et la sécurité de l'information.
- Très motivé, proactif et orienté résultats.
- Un joueur d'équipe collaboratif qui s'épanouit dans des équipes diverses et virtuelles.
- Capable de prioriser et d'exécuter efficacement des tâches dans un environnement rapide avec des priorités concurrentes et des délais serrés.
- Compétent pour équilibrer les exigences de sécurité avec les objectifs commerciaux afin de générer des résultats pratiques et durables.
Ce serait un plus si vous aviez également :
- Des certifications pertinentes dans l'industrie telles que CISSP, CISM ou des qualifications de sécurité équivalentes.
- Une expérience de travail dans des organisations mondiales et matricielles.
- Une connaissance des cadres réglementaires et de conformité pertinents pour les entreprises de télécommunications et de technologie.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil