GRC负责人—治理、风险与合规（网络安全）
GRC Lead — Governance, Risk & Compliance (Cybersecurity)
开发工程限定地区（需当地身份）
公司Be | Shaping the Future
薪资未公开
工作地点Romania
地域资格限定地区（需当地身份）
时区要求日间重叠约 3 小时，需偶尔早起或晚睡
用工类型Full Time
发布时间11 天前
数据来源Himalayas
注意地域限制：该职位明确限定在 Romania 招聘。如果你是位于中国大陆的求职者，通常需要当地工作身份才能投递，或需与雇主确认是否接受独立合同（Contractor）形式合作。
核心能力
主要技能
- 治理、风险与合规（GRC）
- GDPR
- NIS2
- ISO 27001
- 信息安全政策与流程开发
次要技能
- NIST网络安全框架（NIST CSF）
- 隐私管理
职责
- 领导网络安全治理、风险和合规（GRC）计划，与法务、隐私、风险管理及政府事务团队紧密合作，应对不断变化的监管要求。
- 根据ISO 27001/27002标准建立、实施并持续改进信息安全管理系统（ISMS）。
- 制定、维护并优化信息安全、隐私、数据保护、事件响应政策、标准、流程和治理框架。
- 管理企业范围内的网络安全和风险计划，以保护信息资产的机密性、完整性和可用性。
- 进行风险评估，推动风险管理工作，并支持业务部门识别和缓解安全与合规风险。
- 提供全球网络安全和隐私法规及框架的专业知识，包括GDPR、NIS2、ISO 27001/27002和NIST CSF。
- 执行合规性评估、审计、差距分析，并监督整改工作。
- 支持内部和外部审计、认证活动和监管检查。
- 评估安全威胁、漏洞和控制有效性；向业务和技术相关方沟通风险和建议。
- 将网络安全、隐私和合规工作与组织目标和业务战略保持一致。
- 领导与网络安全、隐私和合规计划相关的治理和项目管理工作。
- 评估并推荐针对新技术、应用和基础设施的安全和隐私控制措施。
- 监控新兴威胁、监管发展和行业最佳实践。
- 支持与GDPR、NIS2、ISO 27001/27002和NIST CSF相关的组织合规工作，包括合规报告、治理指标和风险仪表板。
- 推动采用增强安全性和隐私性的技术，以支持有效的隐私和合规运营。
查看英文原文
Core Competencies
Primary Skills
- Governance, Risk & Compliance (GRC)
- GDPR
- NIS2
- ISO 27001
- Information Security Policy and Procedure Development
Secondary Skills
- NIST Cybersecurity Framework (NIST CSF)
- Privacy Management
Responsibilities
- Lead the cybersecurity governance, risk, and compliance (GRC) program, working closely with Legal, Privacy, Risk Management, and Government Affairs teams to address evolving regulatory requirements.
- Establish, implement, and continuously improve the Information Security Management System (ISMS) in accordance with ISO 27001/27002 standards.
- Develop, maintain, and enhance information security, privacy, data protection, incident response policies, standards, procedures, and governance frameworks.
- Manage an enterprise-wide cybersecurity and risk program to protect the confidentiality, integrity, and availability of information assets.
- Conduct risk assessments, facilitate risk management activities, and support business units in identifying and mitigating security and compliance risks.
- Provide subject matter expertise on global cybersecurity and privacy regulations and frameworks, including GDPR, NIS2, ISO 27001/27002, and NIST CSF.
- Perform compliance assessments, audits, gap analyses, and oversee remediation initiatives.
- Support internal and external audits, certification activities, and regulatory examinations.
- Assess security threats, vulnerabilities, and control effectiveness; communicate risks and recommendations to business and technical stakeholders.
- Align cybersecurity, privacy, and compliance initiatives with organizational objectives and business strategy.
- Lead governance and project management activities related to cybersecurity, privacy, and compliance programs.
- Evaluate and recommend security and privacy controls for new and existing technologies, applications, and infrastructure.
- Monitor emerging threats, regulatory developments, and industry best practices.
- Support organizational compliance efforts related to GDPR, NIS2, ISO 27001/27002, and NIST CSF, including compliance reporting, governance metrics, and risk dashboards.
- Promote the adoption of security and privacy-enhancing technologies that support effective privacy and compliance operations.
Originally posted on Himalayas
本页面信息整理自 Himalayas，版权归原发布方所有。职位可能随时关闭，投递请以原始页面为准。
本站只做信息聚合展示，不参与招聘流程，也不向求职者收取任何费用。
该公司其他在招职位
SAF-T日期专家
其他限定地区（需当地身份）
云数据工程师 — Snowflake BigQuery 迁移
开发工程限定地区（需当地身份）日间重叠约 2 小时，需偶尔早起或晚睡
Endur DevOps 工程师
开发工程限定地区（需当地身份）
IT运维 / 生产工程师
开发工程职能支持限定地区（需当地身份）
高级数据后端工程师
开发工程限定地区（需当地身份）