
تقدّم ALTEN خدمات هندسية وبحثية وتطويرية مُسنَدة إلى جهات خارجية، إلى جانب إدارة المشاريع وخدمات تكنولوجيا المعلومات، لمؤسسات في قطاعات تشمل الطيران والسيارات والمصارف وعلوم الحياة والبناء والاستشارات. ويعمل فريقها الدولي، الذي يضم أكثر من 57,400 موظف، في نحو 30 دولة على مشروعات تقنية معقدة، لمساعدة العملاء على تطوير التكنولوجيا وتحسين العمليات ودفع عجلة الابتكار.
خبير أول في الحوكمة والمخاطر والامتثال – ALTEN، اليونان، عن بُعد
ساعد عملاء ALTEN على تلبية متطلبات الأمن السيبراني واللوائح التنظيمية مع إدارة مخاطر المؤسسة. طوّر خدمات الحوكمة والمخاطر والامتثال وساهم في نمو ممارسة الأمن السيبراني لدى ALTEN.
الوصف
- وجّه العملاء نحو الامتثال لمعايير NIS2 وDORA وISO 27001 وGDPR والأطر الخاصة بالقطاعات
- نفّذ عمليات التدقيق ومراجعات النضج، وحدد فجوات الضوابط، ووضع خطط المعالجة
- أنشئ السياسات والإجراءات والمواثيق ووثائق الحوكمة ذات الصلة وحافظ عليها
- نسّق الجاهزية للحصول على الشهادات وقدّم الدعم أثناء عمليات التدقيق الخارجية
- نفّذ تقييمات المخاطر باستخدام EBIOS Risk Manager وISO 27005
- أنشئ خرائط المخاطر وخطط المعالجة ومقاييس المراقبة المستمرة ويسّر استخدامها
- عزّز حوكمة الأمن من خلال اللجان ولوحات المعلومات والتقارير المقدمة إلى الإدارة العليا
- حوّل الالتزامات التنظيمية إلى متطلبات معمارية بالتعاون مع معماريي السحابة والبنية التحتية
- ساهم في تصميم مناطق هبوط ومعماريات مرجعية متوافقة
- ساهم في تخطيط استمرارية الأعمال وتمارين إدارة الأزمات
- اكتب ردودًا تقنية على طلبات تقديم العروض وقدّم العروض المقدمة ودافع عنها
- قيّم احتياجات العملاء وتحقق من أهليتها في مجالي الامتثال والحوكمة
- وسّع خدمات الحوكمة والمخاطر والامتثال وطوّر مسرّعات قابلة لإعادة الاستخدام
- ساهم في تشكيل ممارسة الأمن السيبراني وتموضعها في السوق وأنشطة مجتمع الأمن السيبراني
- تولَّ مسؤولية الرصد التنظيمي للممارسة
المتطلبات
- درجة ماجستير أو شهادة هندسية أو مؤهل معادل
- خبرة لا تقل عن ثماني سنوات في الأمن السيبراني، منها ثلاث سنوات في التخصص في الحوكمة والمخاطر والامتثال
- إلمام عملي بمعايير ISO 27001 وISO 27002 وISO 27005 وNIS2 وDORA وGDPR وإرشادات ANSSI
- إتقان عملي لمنهجية EBIOS Risk Manager ومعرفة بمعيار ISO 27005
- خبرة في تنفيذ عمليات التدقيق وتقييمات النضج
- معرفة قوية بمعماريات السحابة والبنية التحتية والشبكات وإدارة الهوية والوصول
- إتقان مهني للغة الإنجليزية
- تُعد شهادة ISO 27001 Lead Auditor أو Lead Implementer ميزة إضافية
- تحظى شهادات EBIOS Risk Manager أو CISM أو CISSP أو CRISC بتقدير كبير
المزايا
- ميزانية مخصصة للتدريب والشهادات المهنية
- مسار وظيفي نحو أن تصبح خبيرًا متخصصًا في ممارسة الأمن السيبراني
- إمكانية العمل عن بُعد