Domain Lead - Operational Security Readiness

O AkzoNobel

Od 1792 roku dostarczamy innowacyjne farby i powłoki, które pomagają kolorować życie ludzi i chronić to, co najważniejsze. Nasze światowej klasy portfolio marek - w tym Dulux, International, Sikkens i Interpon - jest zaufane przez klientów na całym świecie. Działamy w ponad 150 krajach i wykorzystujemy naszą wiedzę, aby utrzymać i poprawić tkaninę codziennego życia. Wierzymy, że każda powierzchnia to szansa. To, czego można się spodziewać po pionierskiej i długoletniej firmie zajmującej się farbami, która jest zaangażowana w dostarczanie zrównoważonych rozwiązań i zachowanie tego, co najlepsze, co mamy dzisiaj - tworząc jednocześnie jeszcze lepszą przyszłość. Malujmy przyszłość razem.

O roli

Jako Menedżer ds. Gotowości Cyberbezpieczeństwa będziesz prowadzić zespół odpowiedzialny za zapewnienie, że projekty IT, integracje M&A i działania operacyjne spełniają wymagania bezpieczeństwa przed uruchomieniem. Zdefiniujesz i wdrożysz procesy zapewnienia bezpieczeństwa, przeprowadzisz przeglądy techniczne i będziesz działać jako bramka dla bezpiecznych wdrożeń w całej organizacji.

Kluczowe obowiązki

• Opracowanie i utrzymanie ustandaryzowanych procesów bezpieczeństwa, list kontrolnych i wytycznych.
• Wdrożenie ram jakości zapewnienia bezpieczeństwa zintegrowanych z zarządzaniem projektami i zmianami.
• Przeprowadzanie przeglądów bezpieczeństwa i dostarczanie ekspertyzy podczas faz projektowania i due diligence.
• Współpraca z architektami, inżynierami i menedżerami projektów w celu wbudowania skutecznych kontroli bezpieczeństwa.
• Przeprowadzanie walidacji technicznych, w tym ocen podatności i przeglądów konfiguracji.
• Działanie jako ostateczna bramka bezpieczeństwa przed wdrożeniem produkcyjnym.
• Planowanie i realizacja ocen technicznych zgodnych z normami takimi jak NIS2 i CIS Controls.
• Dostarczanie ekspertyzy w zakresie bezpieczeństwa dla nieprojektowych działań IT, w tym zmian infrastrukturalnych i ocen dostawców.

Wymagania dotyczące pracy

• Licencjat lub magister w dziedzinie bezpieczeństwa informacji, informatyki lub pokrewnej (lub równoważne doświadczenie).
• Rozległe doświadczenie w cyberbezpieczeństwie, ze szczególnym uwzględnieniem zapewnienia bezpieczeństwa lub przeglądów bezpieczeństwa IT.
• Udowodnione przywództwo w zakresie gotowości bezpieczeństwa lub funkcji walidacji przedprodukcyjnej.
• Doświadczenie w cyklach życia projektów IT i due diligence M&A.
• Silna znajomość NIS2, CIS Controls, ISO 27001 i innych ram regulacyjnych.
• Praktyczne doświadczenie z narzędziami oceny bezpieczeństwa (np. skanery podatności).
• Certyfikaty zawodowe, takie jak CISSP, CISM lub CISA (preferowane).
• Silne umiejętności przywódcze, zarządzania interesariuszami i komunikacji.
• Umiejętność przekształcania złożonych wymagań bezpieczeństwa w praktyczne rozwiązania.
• Dogłębna wiedza na temat bezpieczeństwa chmury, sieci i aplikacji.

Co oferujemy

• Konkurencyjne wynagrodzenie.
• Roczny bonus.
• Kompleksowe ubezpieczenie zdrowotne przez Lux Med, w tym pakiet dentystyczny.
• Dostęp do nowoczesnych narzędzi pracy i przestrzeni biurowej.
• Kafeteria edukacyjna, w tym dostęp do LinkedIn Learning.
• Elastyczność pracy w modelu hybrydowym.
• Możliwość zdobycia certyfikatów zawodowych, takich jak Lean Six Sigma belt.

W AkzoNobel jesteśmy mocno zaangażowani w zapewnienie inkluzywnego i szanującego miejsca pracy, w którym wszyscy pracownicy mogą być sobą. Staramy się przyjąć różnorodność w kontekście tolerancji. Nasz proces pozyskiwania talentów odgrywa integralną rolę w tej podróży, ponieważ stanowi fundament dla różnorodnego środowiska. Z tego powodu szkolimy i edukujemy na temat implikacji naszego nieświadomego uprzedzenia, aby nasi menedżerowie ds. pozyskiwania talentów i rekrutacji byli ich świadomi i podejmowali działania korygujące, gdy jest to konieczne. W naszej organizacji wszyscy kwalifikowani kandydaci są brani pod uwagę przy zatrudnieniu bez względu na rasę, kolor skóry, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, wiek lub niepełnosprawność.