ALTEN ofrece servicios externalizados de ingeniería, investigación y desarrollo, gestión de proyectos y tecnologías de la información a organizaciones de sectores como la aeronáutica, la automoción, la banca, las ciencias de la vida, la construcción y la consultoría. Su equipo internacional, formado por más de 57.400 empleados, trabaja en casi 30 países en proyectos técnicos complejos, ayudando a sus clientes a desarrollar tecnología, mejorar sus operaciones e impulsar la innovación.
Experto sénior en GRC (Gobierno, Riesgo y Cumplimiento) – ALTEN, remoto en Grecia
Ayuda a los clientes de ALTEN a cumplir los requisitos de ciberseguridad y regulatorios mientras gestionan el riesgo empresarial. Desarrolla servicios de GRC y contribuye al crecimiento de la práctica de Ciberseguridad de ALTEN.
Descripción
- Guiar a los clientes hacia el cumplimiento de NIS2, DORA, ISO 27001, RGPD y marcos específicos del sector
- Realizar auditorías y revisiones de madurez, identificar deficiencias de control y definir planes de remediación
- Crear y mantener políticas, procedimientos, estatutos y documentación de gobierno relacionada
- Coordinar la preparación para certificaciones y proporcionar apoyo durante auditorías externas
- Realizar evaluaciones de riesgos utilizando EBIOS Risk Manager e ISO 27005
- Elaborar y facilitar mapas de riesgos, planes de tratamiento y métricas de seguimiento continuo
- Reforzar el gobierno de la seguridad mediante comités, cuadros de mando e informes para la alta dirección
- Convertir las obligaciones regulatorias en requisitos arquitectónicos junto con arquitectos de nube e infraestructura
- Ayudar a diseñar landing zones conformes y arquitecturas de referencia
- Contribuir a la planificación de la continuidad del negocio y a los ejercicios de gestión de crisis
- Redactar respuestas técnicas a solicitudes de propuestas y presentar y defender las propuestas presentadas
- Evaluar y cualificar las necesidades de los clientes en materia de cumplimiento y gobierno
- Ampliar los servicios de GRC y desarrollar aceleradores reutilizables
- Ayudar a definir la práctica de Ciberseguridad, su posicionamiento en el mercado y las actividades de la comunidad de ciberseguridad
- Ser responsable de la supervisión regulatoria de la práctica
Requisitos
- Título de máster, ingeniería o cualificación equivalente
- Al menos ocho años de experiencia en ciberseguridad, incluidos tres años de especialización en GRC
- Conocimientos prácticos de ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, RGPD y las directrices de la ANSSI
- Dominio práctico de la metodología EBIOS Risk Manager y familiaridad con ISO 27005
- Experiencia en la realización de auditorías y evaluaciones de madurez
- Amplios conocimientos de arquitecturas de nube, infraestructura, redes e IAM
- Dominio profesional del inglés
- Se valorará la certificación ISO 27001 Lead Auditor o Lead Implementer
- Se valorarán especialmente las certificaciones EBIOS Risk Manager, CISM, CISSP o CRISC
Beneficios
- Presupuesto específico para formación y certificaciones profesionales
- Trayectoria profesional para convertirse en experto en la materia dentro de la práctica de Ciberseguridad
- Trabajo remoto disponible