Должность: Ведущий консультант по безопасности (Управление кризисными ситуациями)
Местоположение: NLD Rijswijk / гибридный формат
Обратите внимание: для этой должности необходимо свободное владение нидерландским языком как в письменной, так и в устной форме.
В качестве ведущего консультанта по безопасности, специализирующегося на управлении киберкризисами, вы будете помогать организациям укреплять их способность готовиться к киберинцидентам, реагировать на них и восстанавливаться после них. Используя свой отраслевой опыт и технические знания, вы будете предоставлять стратегические рекомендации и практические решения для выявления, оценки и снижения рисков кибербезопасности.
Вы будете выступать в качестве доверенного советника для клиентов, руководя реализацией программ киберустойчивости, учений по управлению кризисными ситуациями и мероприятий по обеспечению готовности к реагированию на инциденты. Вы будете преобразовывать сложные технические вопросы в четкие, ориентированные на бизнес рекомендации, которые поддерживают эффективное принятие решений и организационную устойчивость.
Вы будете руководить взаимодействием с клиентами и управлять проектами или рабочими потоками, обеспечивая высокое качество выполнения работ и удовлетворенность клиентов. Вы также будете предоставлять рекомендации и осуществлять надзор за младшими консультантами, способствовать сотрудничеству в команде и делиться знаниями и извлеченными уроками для постоянного развития потенциала практики.
- Проведение консультаций с клиентами в качестве ведущего консультанта и/или члена команды
- Разработка, создание и проведение оперативных, тактических и стратегических учений по киберкризисной готовности
- Проведение оценки рисков, оценки управления киберкризисами и обзоров устойчивости с предоставлением конкретных рекомендаций и дорожных карт по улучшению
- Управление командами ИТ и разработки или сотрудничество с ними для интеграции практик безопасности в бизнес-процессы
- Создание отчетов или презентаций для клиентов
- Консультирование руководства по стратегиям безопасности высокого уровня.
- Самостоятельная разработка политик безопасности, руководств и систем контроля в соответствии с нормативными требованиями
Технические навыки
- Знание и применение различных релевантных инструментов, методов и техник;
- Глубокое знание и практическое применение киберкризисного управления, киберустойчивости и организационных рамок реагирования
- Понимание принципов реагирования на инциденты, управления кризисами, обеспечения непрерывности бизнеса и восстановления в рамках программ устойчивости
- Способность разрабатывать и проверять планы реагирования на киберугрозы, планы управления кризисами и руководства по кибердействиям
- Понимание протоколов безопасности, аутентификации, авторизации и уязвимостей безопасности;
- Базовые знания фреймворков безопасности (например, ISO 27001, NIST, NIS2, DORA) и требований соответствия (например, GDPR, HIPAA);
- Подтвержденный опыт разработки, проведения и оценки киберкризисных учений, включая; кризисные учения, настольные симуляции и учения на уровне руководства
- Понимание принципов реагирования на инциденты, управления кризисами, обеспечения непрерывности бизнеса и восстановления в рамках программ устойчивости
- Способность разрабатывать и проверять планы реагирования на киберугрозы, планы управления кризисами и руководства по кибердействиям
- Понимание протоколов безопасности, аутентификации, авторизации и уязвимостей безопасности;
- Базовые знания фреймворков безопасности (например, ISO 27001, NIST, NIS2, DORA) и требований соответствия (например, GDPR, HIPAA);
Личностные качества
- Аналитические и критические способности мышления;
- Эффективные коммуникативные навыки (письменные и устные, как для внутреннего, так и для внешнего взаимодействия) на различных уровнях организации;
- Нидерландский язык (устно и письменно)
- Сотрудничество и командная работа в междисциплинарных командах;
- Навыки управления проектами для клиентских проектов;
- Управление временем и способность одновременно вести несколько проектов;
- Навыки составления отчетов и презентаций для внешних презентаций клиентам после проекта;
- Коммерческая осведомленность
Сертификаты являются преимуществом
Примеры, такие как:
- CISM, CISSP для консультантов по ИТ и безопасности.
Способы работы
- Ориентация на клиентов.
- Постоянное обучение.
- Блестящее выполнение задач.
У нас высокопроизводительная культура, которая сбалансирована с инициативами и льготами мирового класса по обеспечению благополучия:
- Хорошая заработная плата, соответствующая вашему прошлому и будущему опыту;
- Гибкий график работы и возможность работать из дома или в офисе, что позволяет вам оптимально сочетать личную жизнь с работой;
- Выгодная пенсионная схема, 26 дней отпуска (+4 обязательных выходных дня) и 8% отпускных при полном рабочем дне;
- Множество возможностей для развития: вы можете приобретать и делиться знаниями посредством обучения, TechTalks, мероприятий и нашей собственной Fox Academy;
- Ноутбук и рабочий телефон. Если вы используете свой собственный телефон, вы будете получать компенсацию до 25 евро в месяц;
- Надбавка за удаленную работу (для гибридной работы);
- Бонус за производительность и доля в прибыли, потому что мы ценим ваши усилия;
- Когда мы работаем в офисе, мы каждый день собираемся на вкусный обед.
