Chief Information Security Officer

Сделайте безопасность причиной, по которой люди доверяют Ockto Возьмите на себя ответственность за безопасность платформы, которую люди используют для обмена своими самыми личными данными. Каждый день люди используют Ockto для обмена данными своей личности, дохода, активов и банковскими данными: при подаче заявки на ипотеку, аренде жилья или заключении договора лизинга. Банки и другие крупные организации выбирают Ockto частично из-за уровня гарантий, которые мы предлагаем в отношении этих данных. В Ockto безопасность — это не вспомогательная функция. Это часть продукта и организационной культуры. В качестве нашего CISO вы будете следить за тем, чтобы это оставалось так и по мере нашего роста. Часть этого роста — внедрение операционной модели на основе ИИ с надежными механизмами контроля. Вы будете отвечать за программу безопасности Ockto, от рисков и средств контроля до инцидентов, поставщиков и аудитов. Вы устанавливаете стандарты, проверяете их соблюдение и делаете безопасность измеримой таким образом, чтобы вся организация (и особенно наши инженеры и руководители спецификаций), клиенты, аудиторы и регуляторы признавали ее. Вы делаете это с реальными полномочиями и короткими линиями связи с лицами, принимающими решения. Что вы будете делать Вы отвечаете за программу информационной безопасности финансовой компании, находящейся под надзором, и обеспечиваете ее работу на практике, а не только на бумаге. В качестве CISO вы: Отвечаете за ISMS Ockto и систему политик безопасности, а также поддерживаете нашу сертификацию ISO 27001 (действующую с 2017 года) и наше соответствие SOC 2 актуальными и достоверными. Транслируете аппетит к риску, установленный руководством, в стратегию безопасности, годовой план и четкие стандарты, по которым команды могут работать. Держите Ockto на шаг впереди. Вы отслеживаете такие разработки, как eIDAS2 и EU Digital Identity Wallet, NIS2, Cyber Resilience Act и AI Act, оцениваете, что они означают для Ockto и наших клиентов, и своевременно преобразуете их в нашу стратегию и стандарты безопасности. Проверяете и оспариваете. Наши инженерные команды управляют техническими средствами контроля; вы проверяете, работают ли они, и устраняются ли выявленные проблемы. Вы утверждаете принятие рисков для серьезных уязвимостей и инициируете тестирование на проникновение. Все владельцы средств контроля оспариваются и готовы предоставить доказательства и воспроизвести средства контроля. Руководите реагированием на инциденты безопасности и конфиденциальности, утверждаете уведомления для регуляторов и гарантируете, что первопричины приводят к структурным исправлениям. Управляете риском безопасности в нашей цепочке поставок, от привлечения новых поставщиков до ежегодного обзора критически важных, в соответствии с DORA. Вместе с отделом инжиниринга проверяете наши планы обеспечения непрерывности и восстановления и убеждаетесь в их надежности. Сделайте безопасность измеримой. Мы оцениваем ее по тому, как быстро и структурно мы устраняем выявленные проблемы, а не по количеству инцидентов. Представляете безопасность Ockto клиентам, аудиторам и надзорным органам: от анкеты должной осмотрительности банка до наших внешних аудитов и контактов с DNB и AFM. Создайте культуру осведомленности о безопасности с помощью программы повышения осведомленности, которую люди действительно запоминают. С кем вы будете работать Вы подчиняетесь нашему директору по продуктам и доверию, который устанавливает структуру доверия и аппетит к риску Ockto. В рамках этой структуры стратегия безопасности и ее реализация — ваша ответственность. По вопросам безопасности у вас также есть прямая связь с нашим генеральным директором, и вы участвуете на ранних этапах принятия решений по продуктам и архитектуре, которые формируют наш риск. Наш специалист по информационной безопасности входит в вашу команду и совместно с вами осуществляет повседневный мониторинг средств контроля. Вы также тесно сотрудничаете с нашим директором по инжинирингу и командами потоков создания ценности, которые разрабатывают и эксплуатируют платформу Ockto. Они управляют техническими средствами контроля как первая линия; вы устанавливаете требования, проверяете и оспариваете как вторая. За пределами Ockto вы работаете с командами по безопасности, рискам и закупкам наших клиентов, а также с нашими внешними аудиторами. Для аудитов вы являетесь первой линией планирования, выполнения и коммуникации с аудитором(ами). Вместе с директором по продуктам и доверию вы являетесь контактным лицом Ockto по безопасности для DNB и AFM. Что вы принесете Вы сочетаете глубокие знания в области безопасности с умением прагматично применять их в масштабируемой компании. Мы ищем человека, который: • Имеет более 8 лет опыта в области информационной безопасности, в том числе не менее 3 лет руководства функцией безопасности в качестве CISO, руководителя отдела безопасности или аналогичной должности. • Руководил ISMS от начала до конца и провел организацию через аудиты ISO 27001 и SOC 2 Type II. • Знаком с регулируемыми финансовыми услугами и комфортно работает с DORA, PSD2, GDPR и надзором со стороны DNB или AFM. • Имеет прочные основы в области облачной безопасности, предпочтительно AWS, и достаточно технического понимания, чтобы оспаривать инженеров и оценивать проекты. • Мыслит в категориях риска: превращает угрозы в приоритеты и взвешивает безопасность в сравнении с затратами и скоростью внедрения. • Четко общается на всех уровнях, от управленческой команды и аудиторов до разработчиков и офицера по безопасности клиента. • Независим и принципиален: комфортно говорит «нет» и хорошо находит путь к «да». • Свободно говорит и пишет по-английски; знание голландского языка является большим преимуществом. Будет плюсом: • Сертификация CISSP, CISM, CCSP или ISO 27001 Lead Auditor или Lead Implementer. • Опыт управления конфиденциальностью и проведения DPIA. • Опыт руководства реагированием на инциденты, включая уведомление регуляторов. • Опыт управления рисками третьих сторон и отчетностью по обеспечению соответствия, такой как ISAE 3402 или ISAE 3000. • Знакомство с цифровой идентификацией, eIDAS2 и EU digital identity wallets. • Опыт управления безопасным использованием инструментов ИИ в среде с высокой чувствительностью данных. Что вы получите Вы получите роль с реальным влиянием на то, насколько клиенты, надзорные органы и потребители могут доверять Ockto. • Ответственность за безопасность в компании, где обеспечение соответствия является одной из причин выбора нас клиентами. • Реальные полномочия: прямая связь с генеральным директором по вопросам безопасности, право голоса на ранних этапах принятия решений по продуктам и архитектуре, а также окончательное слово в принятии серьезных рисков безопасности. • Влияние на то, что мы будем строить дальше, по мере того как Ockto выходит на новые рынки и предлагает новые продукты. • Короткие линии связи и свобода для формирования функции безопасности так, как она должна работать. • Опытные коллеги в отделах продуктов, инжиниринга и соответствия требованиям. Ockto также предлагает: • Хорошая зарплата: от 5500 до 6800 евро в месяц, в зависимости от опыта. • Возможности и бюджет для личного и профессионального развития. • MacBook Pro и смартфон на выбор. • Компенсация телефона и проезда. • Отличные возможности для работы из дома и удаленной работы. • Компенсация обедов. • Множество мероприятий, включая нашу ежегодную лыжную поездку, двухдневный выезд команды, напитки и командные мероприятия. Вы присоединитесь к команде, которая ценит разнообразие и сотрудничество, в дружелюбной, амбициозной и инновационной атмосфере. О Ockto Ockto — ведущая платформа для будущих сервисов кошельков. Более десяти лет мы устраняем трудности при обмене, проверке и обогащении личных данных, чтобы организации и люди могли быстрее доверять друг другу на основе правильной информации. Из нашего офиса в Наудене команда специалистов создает основанные на данных пути взаимодействия с клиентами, которые являются правильными с первого раза. Ockto. Создано для доверия. Готовы присоединиться? Видите себя в роли нашего нового CISO? Тогда подавайте заявку прямо сейчас. После подачи заявки мы свяжемся с вами в течение пяти рабочих дней, чтобы обсудить роль и ответить на ваши вопросы. Хотите узнать больше сначала? Свяжитесь с нами по адресу контакт рекрутера. Интересуетесь нашей корпоративной культурой, основными ценностями и процессом найма или другими вакансиями? Загляните на ockto.recruitee.com. Ваши данные в безопасности В Ockto мы используем ваше резюме и мотивационное письмо только в процессе подачи заявки для оценки вашей кандидатуры. Если мы не продолжим рассмотрение, мы будем хранить ваши данные о заявке в течение четырех недель.