Security & Compliance Manager

Представьте себе. Вы отвечаете за создание безопасной среды, позволяющей разрабатывать, производить и эксплуатировать передовые оборонные технологии с уверенностью. В качестве Security & Compliance Manager для Нидерландов вы будете защищать наших людей, объекты, технологии и операции, одновременно обеспечивая соответствие строгим требованиям безопасности и регулирования оборонного сектора.

• Владеть и постоянно улучшать физическую безопасность наших производственных, инженерных, офисных и складских объектов в Нидерландах
• Проводить оценку рисков безопасности объектов и преобразовывать выявленные риски в эффективные меры безопасности
• Управлять системами видеонаблюдения, обнаружения вторжений, электронного контроля доступа и другими системами физической безопасности
• Координировать мероприятия по мониторингу безопасности и обеспечивать эффективную обработку инцидентов, тревог и аномалий
• Разрабатывать и поддерживать процедуры реагирования на инциденты, чрезвычайные ситуации и эскалацию, а также руководить расследованиями при возникновении инцидентов безопасности
• Управлять отношениями и контрактами с лицензированными поставщиками услуг безопасности и определять четкие операционные требования к охранным услугам
• Обеспечивать соответствие персонала безопасности применимым нидерландским требованиям, включая действительные Beveiligingspas или legitimatiebewijs, и контролировать их работу в соответствии с согласованными процедурами
• Обеспечивать соблюдение применимых нидерландских требований к оборонной безопасности, включая ABDO 2019 и требования ABRO, охватывающие управление, персонал, физическую и кибербезопасность для классифицированных и жизненно важных оборонных контрактов
• Поддерживать соответствие требованиям, установленным MIVD и Bureau Industrieveiligheid, включая авторизации объектов, проверки безопасности и периодические аудиты
• Поддерживать процессы, связанные с Wet veiligheidsonderzoeken, включая vertrouwensfuncties и VGB уровни допуска через соответствующие нидерландские органы
• Обеспечивать надлежащее обращение и защиту информации NATO, EU и иной классифицированной информации в соответствии с применимыми требованиями
• Поддерживать соответствие релевантным кибербезопасностным, бизнес‑непрерывностным, защите данных и регулятивным рамкам, включая Cyberbeveiligingswet, NIS2, ISO/IEC 27001, ISO 22301 и GDPR
• Поддерживать экспортный контроль и другие оборонные обязательства по безопасности в сотрудничестве с внутренними специалистами
• Координировать аудиты безопасности, проверки соответствия, регулятивные инспекции и мероприятия по исправлению, а также взаимодействовать с правительственными и охранными органами при необходимости
• Усиливать безопасность цепочки поставок и логистики, устанавливая безопасные процедуры для чувствительных технологий, материалов, оборудования и компонентов
• Поддерживать требования к безопасности поставщиков и обеспечивать соответствие логистических процессов применимым требованиям экспортного контроля и оборонной безопасности
• Формировать сильную культуру безопасности в наших нидерландских операциях через программы осведомленности, практические тренинги, учения по безопасности и упражнения по реагированию на инциденты
• Обеспечивать, чтобы сотрудники понимали, как защищать конфиденциальную информацию, выявлять риски безопасности и быстро и правильно сообщать об инцидентах

• Степень бакалавра или магистра в области управления безопасностью, управления рисками, информационной безопасности, инженерии или смежной области
• Не менее 7 лет соответствующего опыта в корпоративной, военной, правительственной или промышленной сфере безопасности
• Опыт работы в обороне, критической инфраструктуре, аэрокосмической отрасли или иной сильно регулируемой среде безопасности
• Глубокие знания нидерландских требований к оборонной безопасности и защите классифицированной информации
• Практический опыт управления операциями физической безопасности, защитой объектов и поставщиками охранных услуг
• Практические знания систем видеонаблюдения, контроля доступа, обнаружения вторжений и сопутствующих технологий физической безопасности
• Опыт поддержки аудитов безопасности, регулятивных инспекций, оценок рисков и программ соответствия
• Опыт разработки и проведения программ повышения осведомленности и обучения в области безопасности
• Понимание информационной безопасности, бизнес‑непрерывности, защиты данных и рамок безопасности цепочки поставок
• Сильные организационные навыки и умение управлять заинтересованными сторонами, переводя сложные регулятивные требования в практические действия
• Профессиональное владение Microsoft Office
• Свободное владение нидерландским и английским языками является обязательным требованием для этой позиции