Staff biztonsági mérnök (GRC)

Feladatok

• ▹Az ISMS fenntartása és fejlesztése, beleértve az Alkalmazhatósági Nyilatkozatot (SoA), a kockázatkezelési terveket és a vezetői átvizsgálási (MRM) folyamatot
• ▹Az ISO 27001 és SOC 2 Type 2 auditok végrehajtásának támogatása: a hatókör meghatározása, bizonyítékok és narratív dokumentumok előkészítése, részvétel auditori interjúkon
• ▹Közreműködés a SOC 2 rendszerleírás és más audit-specifikus dokumentáció elkészítésében
• ▹A felkészülési felmérésekből és auditokból eredő hiányosságok és korrekciós intézkedések nyomon követése
• ▹A szabályzati program vezetése: szabályzatok létrehozása, felülvizsgálata és a kapcsolódó kereszt-funkcionális egyeztetési ciklusok irányítása
• ▹A megfelelőségi program skálázásának támogatása, ahogy újabb termékek vagy üzleti egységek indulnak felkészülési felméréseken és tanúsításokon
• ▹Belső audit funkció támogatása belső és külső erőforrásokkal az ISO 27001 belső audit követelményeinek teljesítéséhez
• ▹Szoros együttműködés a mérnöki, IT, jogi, adatvédelmi és HR csapatokkal a bizonyítékgyűjtés és a kontrolltulajdonlás terén

Elvárások

• ▹Legalább 5 év tapasztalat információbiztonságban, GRC-ben vagy megfelelőségi szerepkörben
• ▹Mély ismeretek az ISO 27001 és a SOC 2 Trust Services Criteria terén, felkészüléstől tanúsításig terjedő auditokban szerzett gyakorlati tapasztalattal

Soft skillek

A munkáltatóról

A Mozilla Corporation a nonprofit hátterű technológiai vállalat, amely olyan úttörő termékeket épít, mint a Firefox böngésző. Havonta több mint 225 millió ember használja a termékeit, és a Mozilla Foundation tulajdonában áll, így nem részvényeseknek, hanem kizárólag a küldetésének felel.