Quick overview
Job description
Vi söker dig som har minst ett par års erfarenhet inom området och som ser rollen som Business Security & Data Privacy Officer som ett nästa steg i din utveckling. I den här rollen arbetar du på vår globala säkerhetsavdelning (Global Security Department) inom Orange Cyberdefense och du får en fantastisk möjlighet att bli en del av en viktig intern funktion.
Den rätta kandidaten kombinerar bred kunskap inom dataskydd och verksamhetssäkerhet med ett serviceinriktat arbetssätt. Du trivs med att ha kontakt med många olika delar av verksamheten, dela med dig av din kunskap och bidra till utvecklingen av vår avdelning.
I den här rollen har du inget formellt personalansvar, men du kommer att ha en nyckelroll när det gäller att säkerställa att de tjänster och erbjudanden vi tillhandahåller våra kunder, liksom våra leverantörer, uppfyller nationella och europeiska regelverk, ISO-certifieringar och SOC 2-krav. Du samarbetar med olika intressenter, kommunicerar effektivt och driver initiativ framåt.
Huvudsakliga ansvarsområden
Under ledning av Business Security Officer för affärsenheten ”Cyber with Business” ge råd och stöd till affärsenheten i frågor som rör dataskydd och informationssäkerhet.
I samarbete med övriga medlemmar i den globala säkerhetsavdelningen och under dataskyddsombudet (DPO) på Orange Cyberdefenses funktionella ansvar definiera och upprätthålla interna ramverk för informationssäkerhet och dataskydd.
Fungera som kontaktperson vid förfrågningar från registrerade enligt dataskyddslagstiftningen.
Analysera, utreda, granska och följa upp att personuppgiftsbehandlingar följer gällande lagstiftning samt att rutiner, metoder och instruktioner för skydd av personuppgifter tillämpas korrekt.
Vid behov ge råd kring konsekvensbedömningar avseende dataskydd (DPIA) eller integritetskonsekvensbedömningar (PIA) samt kontrollera att identifierade åtgärder genomförs.
Delta i och bidra till informations- och medvetandehöjande insatser samt främja en kultur präglad av dataskydd och personlig integritet.
Tillsammans med Orange Cyberdefenses operativa team definiera och upprätthålla generella planer för säkerhetsgranskning och kvalitetssäkring (Generic Security Assurance Plans) samt certifieringar för våra cybersäkerhetsprodukter och -tjänster.
Upprätthålla rutiner för hantering av kundrevisioner avseende åtaganden inom informationssäkerhet och skydd av personuppgifter.
Stödja genomförandet av interna och externa revisioner.
Stödja juridik-, försäljnings- och presales-teamen i arbetet med att besvara kundernas avtalsrelaterade krav på informationssäkerhet och skydd av personuppgifter, exempelvis avtalsklausuler, frågeformulär och planer för säkerhetsgranskning.
Vi söker dig som har
God förmåga att omsätta strategier och ramverk till praktiskt genomförande.
Erfarenhet av att definiera, formalisera och förbättra processer och rutiner.
Mycket god kommunikativ förmåga och vana att samarbeta med och hantera olika intressenter.
Ett strukturerat, pragmatiskt och lösningsorienterat arbetssätt.
En stark ansvarskänsla och förmåga att driva arbetet hela vägen i mål.
Vi söker en kandidat som kombinerar gedigna kunskaper med ett praktiskt arbetssätt och ett tydligt fokus på att leverera resultat.
Vi söker dig med följande:
Kandidatexamen eller motsvarande kompetens förvärvad på annat sätt inom informationssäkerhet, riskhantering, dataskydd, regelefterlevnad (compliance) eller ett närliggande område.
Relevant arbetslivserfarenhet inom området.
Goda kunskaper om centrala regelverk och standarder, däribland GDPR, DORA, NIS2, ISO 27001 och SOC 2.
Erfarenhet av GRC-verktyg, dashboards, regelefterlevnadsrapportering och uppföljning av säkerhetskontroller.
Erfarenhet av att driva implementering och införande av processer och arbetssätt som möter krav från flera olika funktioner i organisationen.
Mycket god förmåga att kommunicera i både tal och skrift.
Meriterande kvalifikationer är exempelvis:
Certifiering som ISO 27001 Lead Auditor eller Lead Implementer.
Certifiering som ISO 27035 Risk Manager eller Lead Risk Manager.
Certifiering som ISO 27701 Lead Implementer eller Lead Auditor.
Relevanta certifieringar, exempelvis CISSP, CISM, CISA eller CRISC.
God affärsförståelse och förmåga att tillämpa principer för dataskydd och informationssäkerhet i en kundnära verksamhet.
Erfarenhet från liknande roller.
Förmåga att tillämpa ett riskbaserat och pragmatiskt arbetssätt vid prioritering och implementering.
Vi är Orange Cyberdefense
Orange Cyberdefense är Sveriges ledande cybersäkerhetsföretag. Vår vision är enkel men kraftfull: Vi bygger ett tryggare digitalt samhälle. Vi erbjuder våra kunder tjänster inom ett brett spektrum av områden – från avancerade tekniska lösningar till mer övergripande tjänster såsom styrning och ledning av informationssäkerhet, riskmodellering och riskanalys.
I Sverige är vi 400 medarbetare och globalt är vi 3 500 kollegor. På Orange Cyberdefense är vi alla olika, men vi delar samma passion för cybersäkerhet – och det är vår största styrka. Vi är stolta över våra olikheter, erfarenheter och bakgrunder, och vi är övertygade om att inkludering av alla är en förutsättning för att kunna erbjuda lösningar som fungerar för alla.
Övrigt
Vi tillämpar löpande rekrytering och kommer att tillsätta tjänsten så snart vi hittar rätt person.
Orange Cyberdefense – Together, we build a safer digital society.