Старший аналітик, безпека ланцюга постачання @ HARMAN Connected Services в HARMAN Connected Services

Аналітик із безпеки ланцюга поставок відповідатиме за перевірку стану безпеки сторонніх організацій, встановлення стійких процесів і стандартів щодо безпеки ланцюга постачання та забезпечення дотримання галузевих норм і політики компанії. Ця роль передбачатиме тісну співпрацю з постачальниками, продавцями та внутрішніми зацікавленими сторонами для виявлення та пом’якшення ризиків у ланцюжку поставок. Що вам потрібно Професійна підготовка, ступінь бакалавра або вище або еквівалентна кваліфікація. Кілька років (3+ років було б ідеально) досвіду роботи з кібербезпеки в глобальному масштабі. Знання галузевих норм і стандартів інформаційної безпеки (ISO 27001, TISAX, NIST…). Здатність ефективно спілкуватися англійською мовою, включаючи читання, письмо та усну мову. Здатність розставляти пріоритети та виконувати завдання структуровано та аналітично. Дуже хороше спілкування в колективі. Приємно мати сертифікати щодо інформаційної безпеки (наприклад, CISM, CISSP, ISO27001 LI/LA, …). Експертиза в інструментах GRC, що працюють над процесами управління безпекою ланцюга постачання. Аналітик із безпеки ланцюга поставок відповідатиме за перевірку стану безпеки сторонніх організацій, встановлення стійких процесів і стандартів щодо безпеки ланцюга постачання та забезпечення дотримання галузевих норм і політики компанії. Роль передбачатиме тісну співпрацю з постачальниками, продавцями та внутрішніми зацікавленими сторонами для виявлення та пом’якшення ризиків у ланцюжку поставок. ,[Проведення оцінки безпеки сторонніх постачальників і постачальників., Розробка та впровадження політик і процедур безпеки ланцюга постачання., Перегляд запитів на створення нових третіх сторін для відповідних заходів безпеки., Контроль дотримання галузевих норм і політики компанії., Впровадження глобальних процесів в організацію закупівель HARMAN для каскадування галузевих вимог (наприклад, TISAX) по всьому ланцюгу постачання. Співпраця з внутрішніми зацікавленими сторонами для виявлення та пом’якшення ризиків ланцюга постачання. Надання регулярних звітів вищому керівництву щодо безпеки ланцюга постачання.] Вимоги: NIST, ISO 27001 , TISAX, CISM, CISSP, ISO27001 LI/LA Додатково: Віддалена робота, Гнучкий графік роботи, Приватна медична допомога, Плоска структура, Підписка на спорт, Бюджет на навчання, Невеликі команди, Міжнародні проекти, Навчання Masterclazz, Страхування життя та подорожей, Навчання на робочому місці та технічні тренінги, Бонус за рекомендацію, Знижки працівникам на продукти HARMAN (JBL), Безкоштовна кава, Парковка для велосипедів, Ігрова кімната, Душ, Безкоштовні напої, Безкоштовні закуски, Внутрішні тренінги, Внутрішні робочі дні, Сучасний офіс, Атмосфера стартапа, Ні дрес-код.