ALTEN leverer outsourcede ingeniør-, forsknings- og udviklingstjenester samt projektledelse og it-tjenester til organisationer inden for blandt andet luftfart, bilindustrien, banksektoren, life science, byggebranchen og rådgivning. Det internationale team består af mere end 57.400 medarbejdere i næsten 30 lande og arbejder med komplekse tekniske projekter for at hjælpe kunder med at udvikle teknologi, forbedre driften og fremme innovation.
Senior GRC-ekspert (governance, risiko og compliance) – ALTEN, fjernarbejde fra Grækenland
Hjælp ALTENs kunder med at opfylde krav til cybersikkerhed og compliance, samtidig med at virksomhedsrisici håndteres. Opbyg GRC-tjenester og bidrag til udviklingen af ALTENs cybersikkerhedsforretning.
Beskrivelse
- Vejled kunder mod compliance med NIS2, DORA, ISO 27001, GDPR og branchespecifikke rammeværk
- Gennemfør revisioner og modenhedsvurderinger, identificér kontrolmangler, og fastlæg afhjælpningsplaner
- Udarbejd og vedligehold politikker, procedurer, kommissorier og relateret governance-dokumentation
- Koordinér certificeringsberedskab, og yde støtte under eksterne revisioner
- Gennemfør risikovurderinger ved hjælp af EBIOS Risk Manager og ISO 27005
- Udarbejd og facilitér risikokort, behandlingsplaner og løbende overvågningsmålinger
- Styrk sikkerhedsgovernance gennem udvalg, dashboards og rapportering til den øverste ledelse
- Omsæt regulatoriske forpligtelser til arkitekturkrav sammen med cloud- og infrastruktursarkitekter
- Bidrag til design af compliant landing zones og referencearkitekturer
- Bidrag til kontinuitetsplanlægning og krisestyringsøvelser
- Udarbejd tekniske svar på tilbudsanmodninger, og præsentér og forsvar indsendte tilbud
- Vurder og kvalificér kundebehov inden for compliance og governance
- Udvid GRC-tjenesterne, og udvikl genanvendelige acceleratorer
- Bidrag til at forme cybersikkerhedsforretningen, dens markedspositionering og aktiviteter i cyberfællesskabet
- Hav ansvar for regulatorisk overvågning af forretningen
Krav
- Kandidatgrad, ingeniøruddannelse eller tilsvarende kvalifikation
- Mindst otte års erfaring med cybersikkerhed, herunder tre års specialisering inden for GRC
- Arbejdskendskab til ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR og ANSSI-retningslinjer
- Praktisk beherskelse af EBIOS Risk Manager-metoden og kendskab til ISO 27005
- Erfaring med at levere revisioner og modenhedsvurderinger
- Stærkt kendskab til cloud-, infrastruktur-, netværks- og IAM-arkitekturer
- Professionelle engelskkundskaber
- ISO 27001 Lead Auditor- eller Lead Implementer-certificering er en fordel
- Certificeringer inden for EBIOS Risk Manager, CISM, CISSP eller CRISC værdsættes højt
Fordele
- Dedikeret budget til uddannelse og professionelle certificeringer
- Karrierevej mod at blive fagekspert i cybersikkerhedsforretningen
- Mulighed for fjernarbejde