Менеджер служби безпеки в Digital Hub Warsaw at Bayer

Ви несете відповідальність за забезпечення внутрішніх і зовнішніх ІТ-послуг, що надаються відповідно до глобальних вимог безпеки. Посада належить відділу «Управління ризиками кібербезпеки» компанії Bayer і належить команді Security Alliance. Власник посади бере на себе роль менеджера служби безпеки, приділяючи значну увагу перевірці та забезпеченню відповідності ІТ-послуг усім вимогам безпеки. Кандидат співпрацюватиме з внутрішніми та зовнішніми ІТ-партнерами на глобальному рівні, аналізуватиме звіти, пов’язані з безпекою, KPI, SLA та додаткову інформацію про ІТ-безпеку в тісній співпраці з внутрішніми експертами з кібербезпеки.

• Ступінь бакалавра з 5 роками відповідного досвіду роботи з інформаційними технологіями/безпекою або 7 років відповідного досвіду роботи з інформаційними технологіями/безпекою;
• Сильні фундаментальні знання з усіх сфер безпеки та корпоративних ІТ-рішень;
• Хороші аналітичні навички та здатність оцінювати складні ІТ-середовища
• Досвід роботи в ІТ-середовищах, керованих кількома постачальниками
• Володіти чітким розумінням методології та стандартів безпеки та мати досвід роботи з програмним забезпеченням та архітектурами безпеки.
• Знання архітектури хмарних мереж, хмарних операцій, концепцій безпеки та рішень.
• Досвід перевірки архітектур мережі, брандмауера та кінцевих точок, конфігурацій, політик, процедур і технічних можливостей, а також фізичних пристроїв, таких як сервери та IoT.
• Тверде розуміння керування послугами та процесів ITIL (управління інцидентами, проблемами, змінами та запитами) та інструментів (ServiceNow).
• Тверде розуміння стандартів NIST (Національний інститут стандартів і технологій) і ISO (Міжнародна організація стандартизації).
• Навички співпраці, ведення переговорів і консультування, а також здатність працювати в міжфункціональних і глобальних середовищах.
• Хороші знання та здатність розвивати та підтримувати відкриті та чесні ділові відносини з внутрішніми та зовнішніми зацікавленими сторонами.
• Високий ступінь самонавчання та самомотивації.
• Здатність вживати заходів для постійного вдосконалення
• Досвід роботи в міжкультурних командах і середовищах.
• Володіння англійською на рівні переговорів; Знання німецької мови є плюсом.
• Сертифікати будь-якої з наведених нижче є перевагою – CISSP, CCSP, ISSAP, ISSEP, ISSMP, CISM, CISA

Ви несете відповідальність за забезпечення внутрішніх і зовнішніх ІТ-послуг, поставляється відповідно до глобальних вимог безпеки. Посада належить відділу «Управління ризиками кібербезпеки» компанії Bayer і належить команді Security Alliance. Власник посади бере на себе роль менеджера служби безпеки, приділяючи значну увагу перевірці та забезпеченню відповідності ІТ-послуг усім вимогам безпеки. Кандидат співпрацюватиме з внутрішніми та зовнішніми ІТ-партнерами на глобальному рівні, аналізуватиме звіти, пов’язані з безпекою, KPI, SLA та додаткову інформацію про ІТ-безпеку в тісній співпраці з внутрішніми експертами з кібербезпеки.

,[Партнерство із зацікавленими сторонами управління ризиками кібербезпеки, Information TeПартнери з технологічних (ІТ) та послуг, щоб гарантувати, що ІТ-послуги надаються відповідно до визначених вимог безпеки. Співпрацюйте з внутрішніми та зовнішніми постачальниками, щоб забезпечити наявність і застосування засобів контролю безпеки. Співпрацюйте з ІТ-керівництвом, наданням послуг і керівництвом постачальників для забезпечення моніторинг і виправлення можливостей безпеки та елементів керування в межах очікуваних SLA та параметрів, Регулярно перевіряйте та перевіряйте звіти, пов’язані з безпекою, щоб виявити прогалини в безпеці, аномалії та сфери вдосконалення. Постійно оновлюйте знання про роботу, відстежуючи та розуміючи нові технології безпеки, рішення, практики та стандартів, участь в освітніх можливостях, читання професійних публікацій. Постійне оновлення знань про роботу шляхом відстеження та розуміння ландшафту загроз для корпоративних ІТ і хмарних служб. Керування ІТ-безпекою, правовими та нормативними ризиками, виконуючи оцінку ризиків ІТ-безпеки та рекомендуючи відповідну безпеку засоби контролю для постачальників послуг для усунення прогалин, які не відповідають Політиці Bayer і нормативним вимогам., Надання підтримки та рекомендацій щодо вибору, перевірки безпеки та управління життєвим циклом послуг, продуктів і рішень сторонніх розробників; Надавати консультаційні послуги з ІТ-безпеки зацікавленим сторонам, ІТ, бізнес-командам і проектам. Сприяти перекладу ризиків безпеці, що є результатом використання інформаційних технологій, які регулюються внутрішньо і зовні, у цифрове середовище. Розуміння нових технологій в ІТ, таких як Хмарна платформа, а також пов’язані з нею ризики безпеки.] Вимоги: ступінь, мережа, Інтернет речей, ITIL, NIST, ISO, Міжнародна організація стандартизації, CISM, CISA, CISSP Бонуси та переваги: ​​абонемент на спорт, бюджет на навчання, приватне охорона здоров’я.