Pelanggan kami sedang mencari Jurutera Keselamatan Teknikal yang sangat mahir dengan fokus pada Governans, Risiko dan Pematuhan (GRC).
Peranan ini adalah integral kepada rangka kerja keselamatan siber organisasi, memastikan pelaksanaannya yang berkesan dan penyelenggaraan. Calon yang berjaya akan bertanggungjawab untuk mendokumentasikan dan mengemas kini dasar keselamatan, melaporkan mengenai pematuhan dan metrik risiko, menjalankan penilaian risiko keselamatan maklumat, mengetuai program kesedaran keselamatan, dan memantau pematuhan keselamatan dengan keperluan peraturan dan organisasi.
- Peranan utama dalam mengurus kawalan risiko keselamatan siber.
- Menyokong pembangunan dasar keselamatan untuk melindungi aset organisasi.
- Peningkatan berterusan langkah-langkah keselamatan untuk melindungi aset digital dan sistem maklumat.
Apa yang Anda Akan Lakukan
Sebagai Jurutera Keselamatan Teknikal (GRC), anda akan memainkan peranan penting dalam membentuk landskap keselamatan siber organisasi. Tanggungjawab harian anda termasuk melaksanakan rangka kerja governans keselamatan siber organisasi, membangunkan dasar keselamatan yang kukuh yang selaras dengan amalan terbaik industri, menjalankan penilaian risiko yang komprehensif, menilai risiko keselamatan vendor pihak ketiga, menjalankan penilaian sistem dalaman, mengendalikan program latihan kesedaran keselamatan yang berimpak, mengekalkan dokumentasi terkini semua proses dan kawalan, dan memberikan laporan berkala kepada pengurusan atasan.
- Melaksanakan dan mengekalkan rangka kerja governans keselamatan siber organisasi.
- Membangun dan mengemas kini dasar, prosedur, dan standard keselamatan untuk selaras dengan amalan terbaik industri dan keperluan peraturan.
- Melakukan penilaian risiko keselamatan untuk mengenal pasti ancaman dan kerentanan yang berpotensi di seluruh persekitaran dalaman dan luaran.
- Menilai kedudukan risiko keselamatan vendor pihak ketiga dengan menilai kawalan keselamatan mereka dan pematuhan terhadap kewajipan keselamatan kontraktual.
- Melakukan penilaian keselamatan berdasarkan risiko bagi sistem dalaman, aplikasi, dan infrastruktur.
- Membangunkan dan menyampaikan latihan kesedaran keselamatan untuk pekerja, vendor pihak ketiga, dan pemegang kepentingan.
- Membangunkan dan mengekalkan senarai semak penilaian keselamatan, rangka kerja, dan metodologi.
- Menghasilkan laporan berkala mengenai metrik governans, risiko, dan pematuhan untuk pengurusan atasan.
Apa yang Anda Bawa
Calon Jurutera Keselamatan Teknikal (GRC) yang ideal akan membawa pengalaman yang kaya dalam governans keselamatan siber, pengurusan risiko, dan pematuhan. Anda harus mempunyai ijazah sarjana muda atau sarjana dalam bidang yang berkaitan dan mempunyai sijil keselamatan profesional seperti ISO27001 Penerapan Utama atau Juruaudit Utama, ISO31000 Pengurus Risiko, CISSP, CISM, CRISC atau CISA. Pengetahuan yang kukuh tentang rangka kerja dan piawaian keselamatan, kemahiran dalam alat pengurusan GRC, dan pengalaman dengan proses audit akan menjadi kunci kepada kejayaan anda dalam peranan ini.
- Ijazah sarjana muda atau sarjana dalam sains computer, Teknologi Maklumat, Keselamatan Siber atau bidang berkaitan.
- Sijil Keselamatan Profesional seperti ISO27001 Penerapan Utama atau Juruaudit Utama, ISO31000 Pengurus Risiko, CISSP, CISM, CRISC atau CISA adalah sangat diingini.
- Sekurang-kurangnya 4+ tahun pengalaman dalam governans keselamatan siber, pengurusan risiko dan pematuhan.
- Pemahaman tentang prinsip, amalan, dan metodologi pengurusan risiko keselamatan siber.
- Pengetahuan yang kukuh dalam rangka kerja dan piawaian keselamatan seperti ISO 27001, NIST, CIS, OWASP, GDPR, dan PCI-DSS.
- Kemahiran dalam alat yang digunakan untuk pengurusan GRC dan pemantauan pematuhan.
- Pengalaman dengan proses audit dan keperluan pematuhan peraturan.
Apa yang Membezakan Syarikat Ini
Pelanggan kami adalah organisasi global terkemuka yang menghargai kepentingan keselamatan siber. Mereka menawarkan persekitaran kerja yang inklusif di mana setiap pekerja dihargai atas sumbangan unik mereka. Mereka berkomitmen untuk memberikan peluang kepada pekerja mereka untuk pertumbuhan dan pembangunan, dan mereka mengiktiraf kepentingan keseimbangan kerja-hidup. Komitmen mereka terhadap kecemerlangan melampaui produk dan perkhidmatan mereka kepada dedikasi mereka untuk mencipta kesan positif terhadap masyarakat.
Apa yang Seterusnya
Sedia untuk mengambil langkah seterusnya dalam kerjaya anda? Mohon sekarang!
Mohon hari ini dengan mengklik pada pautan yang disediakan. Kami berharap untuk menerima permohonan anda!
Disebabkan oleh jumlah tinggi permohonan yang kami alami, pasukan kami hanya akan menghubungi anda jika permohonan anda disenarai pendek.