ALTEN pakub eri valdkondade organisatsioonidele, sealhulgas lennundus- ja kosmosetööstuse, autotööstuse, panganduse, bioteaduste, ehituse ja konsultatsiooniettevõtetele, sisseostetud inseneri-, teadus- ja arendustegevuse, projektijuhtimise ning IT-teenuseid. Rohkem kui 57 400 töötajaga rahvusvaheline meeskond tegutseb peaaegu 30 riigis keerukate tehniliste projektide kallal, aidates klientidel arendada tehnoloogiat, parandada tegevust ja edendada innovatsiooni.
Vanem GRC-ekspert (juhtimine, riskijuhtimine ja vastavus) – ALTEN, kaugtöö Kreekas
Aita ALTENi klientidel täita küberturvalisuse ja regulatiivseid nõudeid ning hallata ettevõtte riske. Arenda GRC-teenuseid ja panusta ALTENi küberturvalisuse valdkonna kasvu.
Kirjeldus
- Juhenda kliente NIS2, DORA, ISO 27001, GDPRi ja valdkonnapõhiste raamistike nõuetele vastavuse saavutamisel
- Viia läbi auditeid ja küpsushindamisi, tuvastada kontrollide puudujääke ning määratleda parandusplaanid
- Koostada ja hallata poliitikaid, protseduure, põhikirju ja muud seotud juhtimisdokumentatsiooni
- Koordineerida sertifitseerimiseks valmisolekut ning toetada välisauditite ajal
- Viia läbi riskihindamisi EBIOS Risk Manageri ja ISO 27005 abil
- Koostada ja juhtida riskikaarte, riskikäsitluse plaane ning pideva seire mõõdikuid
- Tugevdada infoturbe juhtimist komiteede, juhtpaneelide ja tippjuhtkonnale suunatud aruandluse kaudu
- Muuta regulatiivsed kohustused arhitektuurinõueteks koostöös pilve- ja infrastruktuuriarhitektidega
- Aidata kavandada nõuetele vastavaid maandumisalasid ja sihtarhitektuure
- Panustada talitluspidevuse planeerimisse ja kriisijuhtimise harjutustesse
- Koostada tehnilisi vastuseid pakkumiskutsetele ning esitleda ja kaitsta esitatud pakkumisi
- Hinnata ja täpsustada klientide vajadusi vastavuse ja juhtimise valdkonnas
- Laiendada GRC-teenuseid ja arendada korduvkasutatavaid kiirendeid
- Aidata kujundada küberturvalisuse valdkonda, selle turupositsiooni ja küberkogukonna tegevusi
- Vastutada valdkonna regulatiivse seire eest
Nõuded
- Magistrikraad, insenerikraad või samaväärne kvalifikatsioon
- Vähemalt kaheksa aastat kogemust küberturvalisuse valdkonnas, sealhulgas kolm aastat GRC-le spetsialiseerudes
- ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPRi ja ANSSI juhiste töökorras tundmine
- EBIOS Risk Manageri metoodika praktiline valdamine ja ISO 27005 tundmine
- Kogemus auditite ja küpsushindamiste läbiviimisel
- Pilve-, infrastruktuuri-, võrgu- ja IAM-arhitektuuride põhjalikud teadmised
- Inglise keele professionaalne tööoskus
- ISO 27001 Lead Auditori või Lead Implementeri sertifikaat tuleb kasuks
- EBIOS Risk Manageri, CISM-i, CISSP-i või CRISC-i sertifikaate hinnatakse kõrgelt
Hüved
- Eraldi eelarve koolitusteks ja kutsetunnistusteks
- Karjäärivõimalus saada küberturvalisuse valdkonna aineeksperdiks
- Kaugtöö on võimalik