ALTEN poskytuje organizacím z různých odvětví, včetně letectví a kosmonautiky, automobilového průmyslu, bankovnictví, věd o živé přírodě, stavebnictví a poradenství, outsourcingové služby v oblasti inženýrství, výzkumu a vývoje, řízení projektů a IT. Její mezinárodní tým čítající více než 57 400 zaměstnanců působí téměř ve 30 zemích na komplexních technických projektech a pomáhá klientům vyvíjet technologie, zlepšovat provoz a podporovat inovace.
Seniorní expert GRC (řízení, rizika a shoda) — ALTEN, práce na dálku z Řecka
Pomáhejte klientům společnosti ALTEN plnit požadavky na kybernetickou bezpečnost a regulaci při řízení podnikových rizik. Budujte služby GRC a přispívejte k růstu kyberbezpečnostní praxe společnosti ALTEN.
Popis
- Pomáhat klientům dosahovat souladu s NIS2, DORA, ISO 27001, GDPR a odvětvovými rámci
- Provádět audity a hodnocení vyspělosti, identifikovat nedostatky v kontrolních opatřeních a definovat nápravné plány
- Vytvářet a udržovat zásady, postupy, statuty a související dokumentaci řízení
- Koordinovat připravenost na certifikaci a poskytovat podporu během externích auditů
- Provádět hodnocení rizik pomocí EBIOS Risk Manager a ISO 27005
- Vytvářet a facilitovat mapy rizik, plány ošetření rizik a metriky průběžného monitorování
- Posilovat řízení bezpečnosti prostřednictvím výborů, dashboardů a reportingu pro vrcholový management
- Převádět regulační povinnosti na architektonické požadavky ve spolupráci s cloudovými a infrastrukturními architekty
- Pomáhat navrhovat zóny nasazení a referenční architektury v souladu s požadavky
- Podílet se na plánování kontinuity provozu a cvičeních krizového řízení
- Tvořit technické odpovědi na žádosti o nabídku a prezentovat a obhajovat předložené nabídky
- Vyhodnocovat a kvalifikovat potřeby klientů v oblasti shody a řízení
- Rozšiřovat služby GRC a vytvářet opakovaně použitelné akcelerátory
- Podílet se na utváření kyberbezpečnostní praxe, jejího tržního postavení a aktivit kyberbezpečnostní komunity
- Odpovídat za monitorování regulace pro danou praxi
Požadavky
- Magisterské vzdělání, inženýrský titul nebo rovnocenná kvalifikace
- Nejméně osm let zkušeností v oblasti kybernetické bezpečnosti, z toho tři roky se specializací na GRC
- Pracovní znalost norem ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR a pokynů ANSSI
- Praktická znalost metodiky EBIOS Risk Manager a orientace v ISO 27005
- Zkušenosti s prováděním auditů a hodnocením vyspělosti
- Pokročilá znalost cloudových, infrastrukturních, síťových a IAM architektur
- Pracovní znalost angličtiny na profesionální úrovni
- Certifikace ISO 27001 Lead Auditor nebo Lead Implementer je výhodou
- Certifikace EBIOS Risk Manager, CISM, CISSP nebo CRISC jsou vysoce ceněné
Benefity
- Vyčleněný rozpočet na školení a profesní certifikace
- Kariérní cesta k pozici odborníka na danou problematiku v kyberbezpečnostní praxi
- Možnost práce na dálku