Alemanha
ALTEN
Dolby Laboratories, Inc.
Oficial de Segurança da Informação de Negócios (m/f/d)
Alemanha
Nuremberg, Bavaria, Germany
Tradução automática. Consulte o original.
Sobre a oportunidade
Junte-se à líder em inovação de entretenimento e ajude-nos a projetar o futuro.
Na Dolby, a ciência encontra a arte, e alta tecnologia significa mais do que código de computador. Como membro da equipe Dolby, você verá e ouvirá os resultados do seu trabalho em todos os lugares, de cinemas a smartphones. Continuamos a revolucionar a forma como as pessoas criam, entregam e desfrutam de entretenimento em todo o mundo. Para fazer isso, precisamos dos melhores talentos. Somos grandes o suficiente para lhe dar todos os recursos de que você precisa e pequenos o suficiente para que você possa fazer uma diferença real e obter reconhecimento pelo seu trabalho. Oferecemos uma cultura colaborativa, projetos desafiadores e remuneração e benefícios excelentes, sem mencionar uma abordagem de Trabalho Flexível que é verdadeiramente flexível para apoiar onde, quando e como você faz o seu melhor trabalho.
O Oficial de Segurança da Informação de Negócios (BISO) atua como o principal elo de ligação entre a Unidade de Negócios / Região e a organização de Segurança Cibernética Global da Dolby. Operando em nome do CISO, o BISO se integra ao negócio para entender sua estratégia, processos e perfil de risco, traduzindo então os requisitos de segurança cibernética em iniciativas e resultados alinhados aos negócios.
Esta função atua tanto como um campeão de segurança cibernética (evangelizando e implementando a estratégia de segurança corporativa no negócio) quanto como um campeão de negócios (representando as prioridades e restrições de negócios de volta para a função de segurança).
O BISO não é o proprietário do risco de negócio; em vez disso, o BISO aconselha, desafia e apoia os líderes de negócios na compreensão, aceitação, remediação ou transferência de risco cibernético dentro do apetite de risco da organização.
PRINCIPAIS RESPONSABILIDADES
1. PARCERIA E GOVERNANÇA ESTRATÉGICA DE SEGURANÇA
- Atuar como o consultor de confiança em segurança cibernética para a liderança da Unidade de Negócios / Região, participando de fóruns de liderança da BU, ciclos de planejamento e rotinas de governança.
- Traduzir a estratégia, políticas e padrões globais de segurança cibernética da Dolby em roteiros e controles acionáveis e específicos da BU.
- Garantir que a segurança seja integrada à estratégia de negócios e às principais iniciativas, desde a concepção até a execução.
- Atuar como a "voz do negócio" para o CISO, garantindo que os investimentos, prioridades e controles de segurança reflitam as realidades e objetivos da BU.
2. GERENCIAMENTO DE RISCOS E CONFORMIDADE
- Liderar ou coordenar avaliações de risco de segurança cibernética para a BU, incluindo aplicações, produtos, processos e ativos críticos, usando metodologias de risco aprovadas.
- Facilitar a identificação, avaliação, tratamento e rastreamento de riscos cibernéticos; trabalhar com os proprietários de risco para definir e implementar planos de remediação e aceitações de risco.
- Apoiar a conformidade com os requisitos regulatórios, legais e contratuais relevantes (por exemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, etc.), coordenando com Jurídico, Conformidade, Privacidade e Auditoria Interna, conforme necessário.
- Preparar e apoiar auditorias internas e externas, certificações e exames regulatórios que afetam a BU.
3. INTEGRAÇÃO DE SEGURANÇA EM PROJETOS, PRODUTOS E TECNOLOGIA
- Incorporar princípios de segurança desde a concepção em projetos, produtos e serviços da BU; garantir que os requisitos de segurança apropriados, revisões de arquitetura e testes sejam realizados.
- Fazer parceria com as equipes de Arquitetura Corporativa/Segurança e Engenharia para garantir que as soluções da BU estejam alinhadas com as arquiteturas de referência, padrões e modelos.
- Revisar e aconselhar sobre aspectos de segurança de projetos de solução, solicitações de alteração e exceções, equilibrando a agilidade do negócio com a redução de riscos.
4. PREPARAÇÃO, RESPOSTA E RESILIÊNCIA A INCIDENTES
- Atuar como o principal ponto de contato da BU para incidentes de segurança, violações de dados e vulnerabilidades significativas; coordenar com o SOC, a equipe de IR e as partes interessadas do negócio.
- Apoiar revisões pós-incidente, lições aprendidas e rastreamento de ações corretivas dentro da BU.
5. SEGURANÇA DE TERCEIROS E CADEIA DE SUPRIMENTOS
- Apoiar ou liderar avaliações de risco de segurança de fornecedores terceirizados chave, parceiros e provedores de serviços usados pela BU, em coordenação com o Gerenciamento Central de Risco de Terceiros.
- Revisar e aconselhar sobre requisitos de segurança contratuais e SLAs para fornecedores e parceiros da BU.
- Monitorar e ajudar a remediar lacunas de segurança de terceiros que possam afetar as operações, dados ou clientes da BU.
6. CONSCIENTIZAÇÃO, CULTURA E TREINAMENTO EM SEGURANÇA
- Promover uma cultura de responsabilidade compartilhada pela segurança cibernética dentro da BU; tornar a segurança compreensível, relevante e acionável para partes interessadas não técnicas.
- Fazer parceria com equipes centrais de conscientização de segurança para adaptar e entregar treinamento, simulações de phishing, workshops e comunicações específicas da BU.
- Fornecer orientação direcionada a funções de alto risco (por exemplo, desenvolvedores, administradores privilegiados, vendas com acesso a dados sensíveis, executivos) sobre comportamentos e práticas seguras.
7. MÉTRICAS, RELATÓRIOS E GERENCIAMENTO DE DESEMPENHO
- Desenvolver e manter métricas de segurança e risco em nível de BU (KPIs/KRIs) alinhadas com painéis e frameworks corporativos.
- Fornecer relatórios regulares à liderança da BU e ao CISO sobre a postura de risco cibernético, eficácia dos controles, incidentes, exceções e progresso da remediação.
- Usar dados para apoiar a tomada de decisões baseada em risco e para demonstrar o valor e o impacto dos investimentos em segurança dentro da BU.
8. GERENCIAMENTO DE PARTES INTERESSADAS E LIDERANÇA
- Construir relacionamentos fortes com líderes de BU, proprietários de produtos, TI, engenharia, finanças, pessoas, marketing, jurídico e outras partes interessadas para impulsionar o alinhamento e resultados compartilhados.
- Mediar entre equipes de segurança cibernética e equipes de negócios para resolver conflitos, esclarecer requisitos e negociar soluções apropriadas ao risco.
- Orientar e influenciar equipes multifuncionais dentro das BUs para melhorar sua compreensão do risco cibernético e seu papel em gerenciá-lo.
QUALIFICAÇÕES
EXPERIÊNCIA
- Tipicamente 8+ anos de experiência progressiva em segurança da informação/cibernética, risco de TI, tecnologia ou funções relacionadas, com exposição significativa a partes interessadas do negócio.
- Experiência demonstrada em pelo menos dois dos seguintes domínios: arquitetura/engenharia de segurança, operações de segurança, GRC, segurança de aplicações, segurança em nuvem ou proteção de dados.
- Histórico comprovado de atuação como parceiro de segurança ou tecnologia para unidades de negócios, linhas de produtos ou regiões (por exemplo, BISO, Parceiro de Negócios de Segurança, Arquiteto de Segurança, Parceiro de Risco).
- Experiência de trabalho com frameworks estabelecidos, como ISO 27001/2, NIST CSF, NIST 800‑53/171, ou similares.
HABILIDADES E COMPETÊNCIAS
HABILIDADES TÉCNICAS E DE RISCO
- Amplo entendimento dos domínios de segurança da informação: segurança de rede e nuvem, gerenciamento de identidade e acesso, segurança de aplicações, proteção de dados, gerenciamento de vulnerabilidades, resposta a incidentes e monitoramento de segurança.
- Forte conhecimento de princípios de gerenciamento de risco, design de controles e metodologias de avaliação.
- Familiaridade com requisitos regulatórios e padrões relevantes para o setor e geografias da organização (por exemplo, SOX, GDPR, ISO 27001, TISAX, NIST CSF, regulamentações setoriais, etc.).
HABILIDADES DE NEGÓCIOS E INTERPESSOAIS
- Forte visão de negócios com a capacidade de entender a estratégia da BU, cadeias de valor e modelos operacionais, e alinhar a segurança de acordo.
- Habilidades de comunicação excepcionais, capazes de traduzir riscos técnicos em linguagem de negócios e vice-versa, e adaptar mensagens para executivos, equipes técnicas e pessoal da linha de frente.
- Capacidade comprovada de influenciar, negociar e gerar consenso sem autoridade direta; confortável em operar em um ambiente matricial.
- Alto grau de integridade, julgamento e profissionalismo; capaz de lidar com questões sensíveis e informações confidenciais de forma apropriada.
- Experiência em um setor regulamentado é altamente desejável.
Entidade Contratante da Dolby: Marienbergstrasse 98, 90411 Nuremberg Alemanha
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil