Starszy analityk ds. bezpieczeństwa zaufania

<div class="content-intro"><p>W NiCE nie ograniczamy naszych wyzwań. Rzucamy wyzwanie naszym ograniczeniom. Zawsze.

Jesteśmy ambitni. Jesteśmy zmieniaczami zasad gry. A my gramy, żeby wygrać.

Wyznaczamy najwyższe standardy i wykraczamy poza nie. A jeśli jesteś podobny do nas, możemy zaoferować Ci najlepszą szansę na karierę, która rozpali w Tobie ogień.</p></div><h4><strong>Na czym zatem polega ta rola?</strong></h4> <p>Starszy analityk ds. zaufania - Wielka Brytania leży na skrzyżowaniu bezpieczeństwa, sprzedaży i sukcesu klientów, służąc jako główny punkt kontaktowy w zakresie zaufania i bezpieczeństwa dla naszych klientów z Wielkiej Brytanii. Ta rola odpowiada na zapytania i kwestionariusze dotyczące bezpieczeństwa klientów, wspiera przeglądy umów pod kątem warunków bezpieczeństwa i prywatności oraz działa jako zaufany doradca w zakresie stanu bezpieczeństwa naszych środowisk suwerennych Wielkiej Brytanii.</p> <p>Oprócz tradycyjnych obowiązków analityka zaufania, ta rola służy jako dedykowany łącznik między zespołami ds. bezpieczeństwa technicznego państw członkowskich Wielkiej Brytanii a klientami, zapewniając przejrzystość, zaufanie i proaktywną komunikację.

Starszy analityk ds. zaufania będzie śledzić i raportować działania związane z usuwaniem luk w zabezpieczeniach w ustrukturyzowanym formacie planu działania i kamieni milowych (POA&M), regularnie dostarczać aktualizacje stanu bezpieczeństwa i tłumaczyć złożone informacje techniczne na jasne komunikaty gotowe do użycia przez klienta.</p> <p>Jest to stanowisko wyższego szczebla, skierowane bezpośrednio do klienta, mające kluczowe znaczenie dla budowania i utrzymywania zaufania do rządu Wielkiej Brytanii i klientów z sektora regulowanego, przyspieszania cykli transakcyjnych i wzmacniania integralności naszego brytyjskiego programu bezpieczeństwa suwerennego.</p> <h4>Jak wywrzesz wpływ?</h4> <h2>Zaufanie klientów i zaangażowanie w bezpieczeństwo</h2> <ul> <li><strong>Zaufany doradca: </strong>Służ jako główny punkt kontaktowy dla klientów z Wielkiej Brytanii z sektora rządowego we wszystkich sprawach związanych ze stanem bezpieczeństwa, lukami w zabezpieczeniach, działaniami zaradczymi i dokumentacją zaufania.</li> <li><strong>Kwestionariusze bezpieczeństwa: </strong>Wsparcie kompleksowe odpowiedzi na kwestionariusze bezpieczeństwa klientów i potencjalnych klientów (kwestionariusze SIG, CAIQ, VSA, MON/UK oraz niestandardowe formaty przedsiębiorstw), zapewniając dokładne, terminowe i spójne odpowiedzi dostosowane do kontekstu suwerenności Wielkiej Brytanii.</li> <li><strong>Odpowiadający: </strong>Pomóż odpowiadać na zapytania klientów dotyczące bezpieczeństwa przychodzące za pośrednictwem poczty elektronicznej i zgłoszeń, tłumacząc kontrole techniczne na jasny język biznesowy zarówno dla zainteresowanych stron technicznych, jak i nietechnicznych.</li> <li><strong>Portal zaufania i dokumentacja: </strong>Utrzymuj publiczne centrum zaufania i dokumentację skierowaną do klientów z suwerennej Wielkiej Brytanii, dbając o to, aby oficjalne dokumenty dotyczące bezpieczeństwa, certyfikaty i standardowe odpowiedzi pozostały aktualne i możliwe do ponownego wykorzystania.</li> </ul> <h2>Raportowanie stanu bezpieczeństwa i luk w zabezpieczeniach</h2> <ul> <li><strong>Ocena stanu bezpieczeństwa: </strong>Ściśle współpracuj z zespołami technicznymi i inżynieryjnymi z suwerennej Wielkiej Brytanii, aby zrozumieć i oceniaj bieżący stan bezpieczeństwa środowisk suwerennych Wielkiej Brytanii.</li> <li><strong>Raportowanie POA i M: </strong>pomaga we wspieraniu stanu usuwania luk w zabezpieczeniach w ustrukturyzowanym formacie planu działania i kamieni milowych (POA&M), dokumentując zidentyfikowane luki w zabezpieczeniach, planowane kroki zaradcze, strony odpowiedzialne, docelowe daty realizacji i postęp w ustalonych ramach czasowych.</li> <li><strong>Miesięczne raporty dla klientów: </strong>pomagają w przygotowaniu oraz<strong> </strong>dostarcza comiesięczne aktualizacje stanu bezpieczeństwa klientom z Wielkiej Brytanii z sektora rządowego, w tym postępy w zakresie zaplanowanych działań naprawczych i kluczowe wskaźniki bezpieczeństwa.</li> <li><strong>Nadzór nad naprawami: </strong>Monitoruj i śledź działania naprawcze w zespołach inżynieryjnych i ds. bezpieczeństwa, zapewniając zgodność z ustalonymi harmonogramami i wymogami zgodności.</li> </ul> <h2>Audyt</h2> <ul> <ul> <li><strong>Interpretacja audytu: </strong>Czytać i interpretować raporty z audytów stron trzecich (SOC 2 typ II, ISO 27001, podsumowania testów penetracyjnych) oraz przedstawiać ustalenia klientom w kwestionariuszach i odpowiedziach dotyczących bezpieczeństwa.</li> </ul> <h2>Komunikacja i zarządzanie interesariuszami</h2> <ul> <li><strong>Tłumaczenie informacji: </strong>Zbieraj szczegółowe informacje techniczne od zespołów inżynieryjnych i ds. bezpieczeństwa, a następnie przekształcaj je i filtruj w dostępne jasne, zwięzłe i uporządkowane aktualizacje zarówno ekspertom technicznym, jak i interesariuszom nietechnicznym.</li> <li><strong>Spotkania z klientami: </strong>uczestniczenie w spotkaniach poświęconych przeglądowi bezpieczeństwa, zbieranie opinii i elementów działań oraz zapewnianie terminowych działań następczych i rozwiązywania problemów przez zespoły techniczne.</li> <li><strong>Koordynacja międzyfunkcyjna: </strong>Koordynowanie wkładu zespołów wewnętrznych w celu walidacji odpowiedzi w kwestionariuszach i usuwania rozbieżności między ustalonymi kontrolami a rzeczywistością operacyjną.</li> </ul> <p><p> <h4><strong>Czy masz to, czego potrzeba?</strong></h4> <ul> <li><strong>Obywatelstwo i zezwolenie: </strong>obywatelstwo brytyjskie oraz umiejętność wydawania i utrzymywania zezwolenia SC.</li> <li><strong>Doświadczenie: </strong>ponad 5 lat na stanowisku związanym z bezpieczeństwem, GRC, zaufaniem lub obsługą techniczną klienta, z bezpośrednią własnością kwestionariuszy bezpieczeństwa, zapytań klientów i raportów dotyczących bezpieczeństwa.</li> <li><strong>Kwestionariusz Wiedza specjalistyczna: </strong>praktyczne doświadczenie w odpowiadaniu na kwestionariusze SIG, CAIQ, VSA i dostosowane do indywidualnych potrzeb kwestionariusze bezpieczeństwa przedsiębiorstw/rządów.</li> <li><strong>Wiedza na temat zgodności: </strong>praktyczna znajomość Cyber Essentials Plus, ISO 27001, SOC 2 typu II i co najmniej jednego PCI DSS, RODO/RODO dla Wielkiej Brytanii, HIPAA lub FedRAMP.</li> <li><strong>Wiedza techniczna: </strong>Dogłębne zrozumienie techniczne zasad bezpieczeństwa, architektury i zarządzania lukami w zabezpieczeniach, w tym kontroli dostępu, szyfrowania, reagowania na incydenty, bezpieczeństwa sieci i bezpiecznego SDLC.</li> <li><strong>Chmura i SaaS: </strong>Znajomość infrastruktury chmury (AWS, Azure lub GCP) i modeli bezpieczeństwa SaaS.</li> <li><strong>Komunikacja: </strong>Wyjątkowe umiejętności komunikacji pisemnej i ustnej, ze sprawdzoną umiejętnością tłumaczenia złożonych kontroli technicznych dla odbiorcy nietechniczni (zakupy, prawnicy, kadra kierownicza, interesariusze rządowi).</li> <li><strong>Relacje z klientami: </strong>Udokumentowane doświadczenie na stanowiskach związanych z kontaktem z klientami w sektorach bezpieczeństwa lub technologii, w idealnym przypadku klientami regulowanymi lub rządowymi.</li> <li><strong>Umiejętności organizacyjne: </strong>Wykazana umiejętność zarządzania kolejką o dużej objętości, ustalania priorytetów i zapewniania terminowych odpowiedzi wielu interesariuszy.</li> <li><strong>Wykształcenie: </strong>Licencjat w odpowiedniej dziedzinie lub równoważne doświadczenie praktyczne.</li> <li><strong>Dysrekcja: </strong>sprawdzona umiejętność postępowania z poufnymi informacjami o klientach i firmie w sposób uczciwy i dyskretny.</li> </ul> <h4><strong>Będziesz mieć przewagę, jeśli posiadasz</strong></h4> <ul> <li>Profesjonalne certyfikaty cyberbezpieczeństwa (np. CISSP, CISM, CISA, CCSK, audytor wiodący ISO 27001, Security+).</li> <li>Doświadczenie w pracy z rządem Wielkiej Brytanii, Ministerstwem Obrony lub rządem Wielkiej Brytanii.</li> <li>Znajomość procesów POA&M i strukturalnego raportowania usuwania luk w zabezpieczeniach.</li> <li>Doświadczenie z platformami portali zaufania (ServiceNow, Whistic, Vanta Trust, Drata Trust).</li> <li>Znajomość Bezpieczeństwo AI/ML i nowe ramy (NIST AI RMF, ISO 42001).</li> <li>Wcześniejsze doświadczenie na stanowisku kierowniczym lub w kierownictwie liniowym.</li> <li>Uczciwość i dyskrecja w postępowaniu z wrażliwymi informacjami o klientach i instytucjach rządowych.</li> <li>Odporność i zdolność adaptacji w dynamicznych środowiskach regulowanych pod dużą presją.</li> <li>Proaktywny, zmotywowany i zaangażowany w ciągłe doskonalenie.</li> <li>Szybko uczący się z wykazaną zdolnością do samokształcenia na temat nowych technologii, produktów i rozwijających się ram bezpieczeństwa.</li> <li>Wspólny styl pracy w zespołach technicznych, prawnych, sprzedaży i zajmujących się obsługą klienta.</li> </ul> <p> </p> <p>ID zamówienia: 11195</p> <p>Raportowanie do: dyrektora ds. bezpieczeństwa i architektury informacji w chmurze </p> <p>Typ roli: indywidualny współpracownik </p> <p>#LI-Hybrid</p><div class="content-conclusion"><p><em><strong>Informacje o NiCE </strong></em></p> <p><em>Z oprogramowania NICE Ltd. (NASDAQ: NICE) korzysta ponad 25 000 firm na całym świecie, w tym 85 korporacji z listy Fortune 100, w celu zapewniania klientom wyjątkowej obsługi, zwalczania przestępczości finansowej i zapewniania bezpieczeństwa publicznego.

Każdego dnia oprogramowanie NiCE zarządza ponad 120 milionami interakcji z klientami i monitoruje ponad 3 miliardy transakcji finansowych. </em></p> <p><em>Firma NiCE, znana jako potęga innowacji, wyróżniająca się sztuczną inteligencją, chmurą i technologią cyfrową, jest konsekwentnie uznawana za lidera rynku w swoich dziedzinach, zatrudniając ponad 8500 pracowników w ponad 30 krajach. </em></p> <p><em>NiCE jest dumna z tego, że jest pracodawcą zapewniającym równe szanse. Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię, pochodzenie narodowe, wiek, płeć, stan cywilny, pochodzenie, neurotyp, niepełnosprawność fizyczną lub umysłową, status weterana, tożsamość płciową, orientację seksualną lub jakąkolwiek inną kategorię chronioną przez prawo.</em></p> <p></p></div>Znajdź pracę w Wielkiej Brytanii w serwisie Arbeitnow