Старший аналитик, безопасность цепочки поставок @ HARMAN Connected Services в HARMAN Connected Services

Аналитик безопасности цепочки поставок будет отвечать за проверку состояния безопасности третьих сторон, создание устойчивых процессов и стандартов безопасности цепочки поставок, а также обеспечение соблюдения отраслевых правил и политик компании. Эта роль будет включать тесное сотрудничество с поставщиками, поставщиками и внутренними заинтересованными сторонами для выявления и снижения рисков в цепочке поставок. Что вам нужно Профессиональное образование, степень бакалавра или выше или эквивалентная квалификация. Несколько лет (в идеале 3+ года) опыта работы в области кибербезопасности в глобальном масштабе. Знание отраслевых правил и стандартов информационной безопасности (ISO 27001, TISAX, NIST…). Способность эффективно общаться на английском языке, включая чтение, письмо и разговорную речь. Умение расставлять приоритеты и выполнять задачи структурированным и аналитическим способом. Очень хорошее общение в коллективе. Приятно иметь сертификаты по информационной безопасности (например, CISM, CISSP, ISO27001 LI/LA,…). Опыт работы с инструментами GRC, работающими над процессами управления безопасностью цепочки поставок. Аналитик безопасности цепочки поставок будет отвечать за проверку состояния безопасности третьих сторон, создание устойчивых процессов и стандартов безопасности цепочки поставок, а также обеспечение соблюдения отраслевых правил и политик компании. Эта роль будет включать тесное сотрудничество с поставщиками, поставщиками и внутренними заинтересованными сторонами для выявления и снижения рисков в цепочке поставок. ,[Проводить оценку безопасности сторонних поставщиков и продавцов. Разрабатывать и внедрять политики и процедуры безопасности цепочки поставок. Рассматривать запросы на создание новых третьих сторон для принятия соответствующих мер безопасности. Мониторинг соблюдения отраслевых правил и политик компании. Внедрять глобальные меры безопасности. Процессы в закупочную организацию HARMAN для каскадного распределения отраслевых требований (например, TISAX) по всей цепочке поставок. Сотрудничать с внутренними заинтересованными сторонами для выявления и снижения рисков цепочки поставок. Предоставлять регулярные отчеты высшему руководству о безопасности цепочки поставок.] Требования: NIST, ISO 27001 , TISAX, CISM, CISSP, ISO27001 LI/LA Дополнительно: Удаленная работа, Гибкий график работы, Частное здравоохранение, Плоская структура, Спортивная подписка, Бюджет на обучение, Небольшие команды, Международные проекты, Обучение Masterclazz, Страхование жизни и путешествий, Обучение на рабочем месте и технические тренинги, Реферальный бонус, Скидки для сотрудников на продукцию HARMAN (JBL), Бесплатный кофе, Парковка для велосипедов, Игровая комната, Душ, Бесплатные напитки, Бесплатные закуски, Внутренние тренинги, Домашние хакерские дни, Современный офис, Атмосфера стартапа, Нет дресс-код.