Η ALTEN παρέχει υπηρεσίες μηχανικής, έρευνας και ανάπτυξης μέσω εξωτερικής ανάθεσης, διαχείρισης έργων και τεχνολογίας πληροφορικής σε οργανισμούς από κλάδους όπως η αεροναυπηγική, η αυτοκινητοβιομηχανία, οι τράπεζες, οι βιοεπιστήμες, οι κατασκευές και οι συμβουλευτικές υπηρεσίες. Η διεθνής ομάδα της, με περισσότερους από 57.400 εργαζομένους, δραστηριοποιείται σε σχεδόν 30 χώρες σε σύνθετα τεχνολογικά έργα, βοηθώντας τους πελάτες να αναπτύσσουν τεχνολογία, να βελτιώνουν τις λειτουργίες τους και να προωθούν την καινοτομία.
Ανώτερος ειδικός GRC (Διακυβέρνηση, Κίνδυνοι και Συμμόρφωση) – ALTEN, Ελλάδα, εξ αποστάσεως
Βοηθήστε τους πελάτες της ALTEN να καλύπτουν τις απαιτήσεις κυβερνοασφάλειας και κανονιστικής συμμόρφωσης, ενώ διαχειρίζεστε τους επιχειρησιακούς κινδύνους. Αναπτύξτε υπηρεσίες GRC και συμβάλετε στην ανάπτυξη της πρακτικής Κυβερνοασφάλειας της ALTEN.
Περιγραφή
- Καθοδηγήστε τους πελάτες προς τη συμμόρφωση με τα NIS2, DORA, ISO 27001, GDPR και κλαδικά πλαίσια
- Διενεργήστε ελέγχους και αξιολογήσεις ωριμότητας, εντοπίστε κενά ελέγχων και καθορίστε σχέδια αποκατάστασης
- Δημιουργήστε και διατηρήστε πολιτικές, διαδικασίες, καταστατικά και相关 τεκμηρίωση διακυβέρνησης
- Συντονίστε την ετοιμότητα πιστοποίησης και παρέχετε υποστήριξη κατά τους εξωτερικούς ελέγχους
- Διενεργήστε αξιολογήσεις κινδύνων με χρήση των EBIOS Risk Manager και ISO 27005
- Δημιουργήστε και διευκολύνετε χάρτες κινδύνων, σχέδια αντιμετώπισης και μετρικές συνεχούς παρακολούθησης
- Ενισχύστε τη διακυβέρνηση ασφάλειας μέσω επιτροπών, πινάκων ελέγχου και αναφορών προς την ανώτερη διοίκηση
- Μετατρέψτε τις κανονιστικές υποχρεώσεις σε αρχιτεκτονικές απαιτήσεις μαζί με αρχιτέκτονες cloud και υποδομών
- Συμβάλετε στον σχεδιασμό συμμορφούμενων landing zones και αρχιτεκτονικών αναφοράς
- Συμβάλετε στον σχεδιασμό επιχειρησιακής συνέχειας και σε ασκήσεις διαχείρισης κρίσεων
- Συντάξτε τεχνικές απαντήσεις σε αιτήματα υποβολής προτάσεων και παρουσιάστε και υποστηρίξτε τις υποβληθείσες προτάσεις
- Αξιολογήστε και ιεραρχήστε τις ανάγκες των πελατών σε θέματα συμμόρφωσης και διακυβέρνησης
- Επεκτείνετε τις υπηρεσίες GRC και αναπτύξτε επαναχρησιμοποιήσιμους επιταχυντές
- Συμβάλετε στη διαμόρφωση της πρακτικής Κυβερνοασφάλειας, της θέσης της στην αγορά και των δραστηριοτήτων της κοινότητας κυβερνοασφάλειας
- Αναλάβετε την κανονιστική παρακολούθηση για την πρακτική
Απαιτήσεις
- Μεταπτυχιακός τίτλος, πτυχίο μηχανικού ή ισοδύναμο προσόν
- Τουλάχιστον οκτώ χρόνια εμπειρίας στην κυβερνοασφάλεια, συμπεριλαμβανομένων τριών ετών εξειδίκευσης στο GRC
- Πρακτική γνώση των ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR και των κατευθυντήριων γραμμών της ANSSI
- Πρακτική γνώση της μεθοδολογίας EBIOS Risk Manager και εξοικείωση με το ISO 27005
- Εμπειρία στη διενέργεια ελέγχων και αξιολογήσεων ωριμότητας
- Ισχυρή γνώση αρχιτεκτονικών cloud, υποδομών, δικτύων και IAM
- Επαγγελματική επάρκεια στα αγγλικά
- Η πιστοποίηση ISO 27001 Lead Auditor ή Lead Implementer θεωρείται πρόσθετο προσόν
- Οι πιστοποιήσεις EBIOS Risk Manager, CISM, CISSP ή CRISC εκτιμώνται ιδιαίτερα
Παροχές
- Αποκλειστικός προϋπολογισμός για εκπαίδευση και επαγγελματικές πιστοποιήσεις
- Πορεία εξέλιξης προς τον ρόλο ειδικού αντικειμένου στην πρακτική Κυβερνοασφάλειας
- Δυνατότητα εξ αποστάσεως εργασίας