Business Information Security Officer (m/w/d)

Join the leader in entertainment innovation and help us design the future. At Dolby, science meets art, und High-Tech bedeutet mehr als Computer-Code. Als Mitglied des Dolby-Teams werden Sie die Ergebnisse Ihrer Arbeit überall sehen und hören, von Kinos bis hin zu Smartphones. Wir revolutionieren weiterhin, wie Menschen weltweit Unterhaltung schaffen, bereitstellen und genießen. Um dies zu erreichen, benötigen wir das absolut beste Talent. Wir sind groß genug, um Ihnen alle Ressourcen zu geben, die Sie benötigen, und klein genug, damit Sie einen echten Unterschied machen und Anerkennung für Ihre Arbeit verdienen können. Wir bieten eine kollegiale Kultur, herausfordernde Projekte und hervorragende Vergütung und Leistungen, ganz zu schweigen von einem Flex-Work-Ansatz, der wirklich flexibel ist, um zu unterstützen, wo, wann und wie Sie Ihre beste Arbeit leisten.

Der Business Information Security Officer (BISO) fungiert als primärer Ansprechpartner zwischen der Geschäftseinheit / Region und Dolbys globaler Cybersicherheitsorganisation. Im Auftrag des CISO integriert sich der BISO in das Geschäft, um dessen Strategie, Prozesse und Risikoprofil zu verstehen, und übersetzt dann die Anforderungen an die Cybersicherheit in geschäftsorientierte Initiativen und Ergebnisse. Diese Rolle agiert sowohl als Cybersecurity-Champion (Verbreitung und Implementierung der Unternehmenssicherheitsstrategie im Geschäft) als auch als Geschäfts-Champion (Vertretung der geschäftlichen Prioritäten und Einschränkungen gegenüber der Sicherheitsfunktion). Der BISO besitzt kein Geschäftsrisiko; vielmehr berät, fordert und unterstützt der BISO die Geschäftsleiter dabei, Cyberrisiken innerhalb der Risikobereitschaft der Organisation zu verstehen, zu akzeptieren, zu beheben oder zu übertragen.

Hauptverantwortlichkeiten

• Strategische Sicherheitspartnerschaft & Governance: Dienen Sie als vertrauenswürdiger Berater für Cybersicherheit für die Führungskräfte der Geschäftseinheit / Region, indem Sie an Führungsforen, Planungszyklen und Governance-Routinen teilnehmen. Übersetzen Sie Dolbys globale Cybersicherheitsstrategie, -richtlinien und -standards in umsetzbare, geschäftsspezifische Fahrpläne und Kontrollen.
• Sicherheitsintegration in Projekte, Produkte und Technologie: Integrieren Sie Sicherheitsprinzipien in die Projekte, Produkte und Dienstleistungen der Geschäftseinheit; stellen Sie sicher, dass angemessene Sicherheitsanforderungen, Architekturüberprüfungen und Tests durchgeführt werden.
• Vorbereitung auf Vorfälle, Reaktion und Resilienz: Dienen Sie als primärer Ansprechpartner der Geschäftseinheit für Sicherheitsvorfälle, Datenverletzungen und signifikante Schwachstellen; koordinieren Sie mit dem SOC, dem IR-Team und den Geschäftsinteressierten.
• Drittanbieter- und Lieferkettensicherheit: Unterstützen oder leiten Sie Sicherheitsrisikobewertungen von wichtigen Drittanbietern, Partnern und Dienstleistern, die von der Geschäftseinheit genutzt werden.
• Sicherheitsbewusstsein, Kultur und Schulung: Fördern Sie eine Kultur der gemeinsamen Verantwortung für Cybersicherheit innerhalb der Geschäftseinheit; machen Sie Sicherheit verständlich, relevant und umsetzbar für nicht-technische Stakeholder.
• Metriken, Berichterstattung und Leistungsmanagement: Entwickeln und pflegen Sie sicherheits- und risikobezogene Metriken auf Ebene der Geschäftseinheit.
• Stakeholder-Management und Führung: Bauen Sie starke Beziehungen zu Führungskräften der Geschäftseinheit, Produktverantwortlichen, IT, Ingenieurwesen, Finanzen, Personal, Marketing, Recht und anderen Stakeholdern auf.

Qualifikationen

• Typischerweise 8+ Jahre progressive Erfahrung in Informations-/Cybersicherheit, IT-Risiko, Technologie oder verwandten Rollen.
• Nachgewiesene Erfahrung in mindestens zwei der folgenden Bereiche: Sicherheitsarchitektur/-engineering, Sicherheitsoperationen, GRC, Anwendungssicherheit, Cloud-Sicherheit oder Datenschutz.
• Erfahrung in einer regulierten Branche ist sehr wünschenswert.

Fähigkeiten und Kompetenzen

• Umfassendes Verständnis der Informationssicherheitsdomänen: Netzwerk- und Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Anwendungssicherheit, Datenschutz, Schwachstellenmanagement, Vorfallreaktion und Sicherheitsüberwachung.
• Starke Kenntnisse der Prinzipien des Risikomanagements, des Kontrollentwurfs und der Bewertungsmethoden.
• Ausgezeichnete Kommunikationsfähigkeiten, die es ermöglichen, technische Risiken in Geschäftssprache zu übersetzen und umgekehrt.