ALTEN
ALTEN
ALTEN bietet ausgelagerte Ingenieur-, Forschungs- und Entwicklungsleistungen, Projektmanagement sowie IT-Dienstleistungen für Unternehmen aus verschiedenen Branchen, darunter Luft- und Raumfahrt, Automobilindustrie, Banken, Biowissenschaften, Bauwesen und Beratung. Das internationale Team mit mehr als 57.400 Mitarbeitenden ist in nahezu 30 Ländern an anspruchsvollen technischen Projekten beteiligt und unterstützt Kunden dabei, Technologien zu entwickeln, Abläufe zu verbessern und Innovationen voranzutreiben.

Senior-GRC-Experte (Governance, Risiko und Compliance) – ALTEN, Remote in Griechenland

Unterstützen Sie die Kunden von ALTEN dabei, Cybersicherheits- und regulatorische Anforderungen zu erfüllen und Unternehmensrisiken zu steuern. Entwickeln Sie GRC-Services weiter und tragen Sie zum Wachstum der Cybersecurity-Praxis von ALTEN bei.

Beschreibung

  • Begleiten Sie Kunden bei der Einhaltung von NIS2, DORA, ISO 27001, DSGVO und branchenspezifischen Rahmenwerken
  • Führen Sie Audits und Reifegradbewertungen durch, identifizieren Sie Kontrolllücken und definieren Sie Maßnahmenpläne
  • Erstellen und pflegen Sie Richtlinien, Verfahren, Satzungen und zugehörige Governance-Dokumentation
  • Koordinieren Sie die Zertifizierungsbereitschaft und unterstützen Sie externe Audits
  • Führen Sie Risikobewertungen mit dem EBIOS Risk Manager und ISO 27005 durch
  • Erstellen und moderieren Sie Risikokarten, Behandlungspläne und Kennzahlen für die laufende Überwachung
  • Stärken Sie die Sicherheits-Governance durch Ausschüsse, Dashboards und Berichte für das Senior Management
  • Überführen Sie regulatorische Verpflichtungen gemeinsam mit Cloud- und Infrastrukturarchitekten in architektonische Anforderungen
  • Unterstützen Sie die Entwicklung konformer Landing Zones und Referenzarchitekturen
  • Wirken Sie an der Planung der Geschäftskontinuität und an Krisenmanagementübungen mit
  • Verfassen Sie technische Antworten auf Ausschreibungen und präsentieren und verteidigen Sie eingereichte Angebote
  • Bewerten und qualifizieren Sie Kundenanforderungen in den Bereichen Compliance und Governance
  • Erweitern Sie GRC-Services und entwickeln Sie wiederverwendbare Beschleuniger
  • Gestalten Sie die Cybersecurity-Praxis, ihre Marktpositionierung und Aktivitäten der Cyber-Community mit
  • Verantworten Sie das regulatorische Monitoring für die Praxis

Anforderungen

  • Masterabschluss, Abschluss eines Ingenieurstudiums oder eine gleichwertige Qualifikation
  • Mindestens acht Jahre Erfahrung im Bereich Cybersicherheit, davon drei Jahre mit Spezialisierung auf GRC
  • Gute Kenntnisse von ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, DSGVO und den Richtlinien der ANSSI
  • Praktische Erfahrung mit der Methodik des EBIOS Risk Manager und Vertrautheit mit ISO 27005
  • Erfahrung in der Durchführung von Audits und Reifegradbewertungen
  • Umfassende Kenntnisse von Cloud-, Infrastruktur-, Netzwerk- und IAM-Architekturen
  • Professionelle Arbeitssicherheit in Englisch
  • Eine Zertifizierung als ISO 27001 Lead Auditor oder Lead Implementer ist von Vorteil
  • Zertifizierungen als EBIOS Risk Manager, CISM, CISSP oder CRISC werden besonders geschätzt

Zusatzleistungen

  • Eigenes Budget für Schulungen und berufliche Zertifizierungen
  • Karriereweg zur Entwicklung zum Fachexperten innerhalb der Cybersecurity-Praxis
  • Remote-Arbeit möglich

Ähnliche Stellen

DaVita Kidney Care

Koordinator/in für hybride Versorgung – Louisville, Kentucky

DaVita Kidney Care

Koordinieren Sie die Versorgung von DaVita-Dialysepatientinnen und -patienten in Louisville und helfen Sie ihnen, Überweisungen, Programme und weitere Angebote für chronische Erkrankungen zu nutzen. Arbeiten Sie mit Patientinnen und Patienten, Pflegekräften, Kliniken, Krankenversicherungen und Partnerpraxen zusammen, um die Versorgung zu koordinieren.

Öffnen