ALTEN предоставя външни инженерни услуги, научноизследователска и развойна дейност, управление на проекти и ИТ услуги за организации от различни индустрии, включително авиация, автомобилна индустрия, банково дело, науки за живота, строителство и консултантски услуги. Международният му екип от над 57 400 служители работи в почти 30 държави по сложни технически проекти, като помага на клиентите да разработват технологии, да подобряват операциите и да развиват иновациите.
Старши GRC експерт (управление, риск и съответствие) – ALTEN, дистанционна работа в Гърция
Помагайте на клиентите на ALTEN да изпълняват изискванията за киберсигурност и регулаторните изисквания, като управлявате корпоративния риск. Изграждайте GRC услуги и допринасяйте за развитието на практиката на ALTEN в областта на киберсигурността.
Описание
- Насочване на клиентите към съответствие с NIS2, DORA, ISO 27001, GDPR и специфични за сектора рамки
- Извършване на одити и оценки на зрелостта, идентифициране на пропуски в контролите и определяне на планове за отстраняване
- Създаване и поддържане на политики, процедури, харти и свързана документация за управление
- Координиране на готовността за сертифициране и предоставяне на подкрепа по време на външни одити
- Извършване на оценки на риска чрез EBIOS Risk Manager и ISO 27005
- Изграждане и улесняване на карти на риска, планове за третиране на риска и показатели за текущ мониторинг
- Укрепване на управлението на сигурността чрез комитети, табла за управление и отчетност пред висшето ръководство
- Превръщане на регулаторните задължения в архитектурни изисквания съвместно с архитекти на облачни и инфраструктурни решения
- Участие в проектирането на съответстващи landing zone среди и референтни архитектури
- Принос към планирането на непрекъсваемостта на бизнеса и упражненията за управление на кризи
- Изготвяне на технически отговори на искания за предложения и представяне и защита на подадените предложения
- Оценяване и квалифициране на нуждите на клиентите в областта на съответствието и управлението
- Разширяване на GRC услугите и разработване на многократно използваеми ускорители
- Участие във формирането на практиката по киберсигурност, нейното пазарно позициониране и дейностите на киберобщността
- Поемане на отговорност за регулаторния мониторинг в рамките на практиката
Изисквания
- Магистърска степен, инженерна степен или еквивалентна квалификация
- Най-малко осем години опит в областта на киберсигурността, включително три години специализация в GRC
- Работни познания по ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR и насоките на ANSSI
- Практическо владеене на методологията EBIOS Risk Manager и познаване на ISO 27005
- Опит в провеждането на одити и оценки на зрелостта
- Задълбочени познания по архитектури на облачни, инфраструктурни, мрежови и IAM решения
- Професионално работно владеене на английски език
- Сертификат ISO 27001 Lead Auditor или Lead Implementer се счита за предимство
- Сертификатите EBIOS Risk Manager, CISM, CISSP или CRISC се ценят високо
Придобивки
- Специално отделен бюджет за обучения и професионални сертификати
- Кариерен път към ролята на експерт по дадена тематика в практиката по киберсигурност
- Възможност за дистанционна работа