ALTEN tarjoaa ulkoistettuja suunnittelu-, tutkimus- ja kehitys-, projektinhallinta- sekä IT-palveluja eri alojen organisaatioille, kuten ilmailu- ja avaruusalalla, autoteollisuudessa, pankkialalla, biotieteissä, rakentamisessa ja konsultoinnissa. Yli 57 400 työntekijän kansainvälinen tiimi työskentelee lähes 30 maassa vaativien teknisten projektien parissa auttaen asiakkaita kehittämään teknologiaa, tehostamaan toimintaansa ja edistämään innovaatioita.
Senior GRC-asiantuntija (hallinto, riskienhallinta ja vaatimustenmukaisuus) – ALTEN, etätyö Kreikassa
Auta ALTENin asiakkaita täyttämään kyberturvallisuus- ja sääntelyvaatimukset sekä hallitsemaan yritysriskejä. Rakenna GRC-palveluja ja edistä ALTENin kyberturvallisuustoiminnan kasvua.
Kuvaus
- Ohjaa asiakkaita kohti NIS2:n, DORA-asetuksen, ISO 27001:n, GDPR:n ja toimialakohtaisten viitekehysten mukaista vaatimustenmukaisuutta
- Toteuta auditointeja ja kypsyysarviointeja, tunnista kontrollipuutteet ja määritä korjaussuunnitelmat
- Laadi ja ylläpidä käytäntöjä, menettelyjä, toimintasääntöjä ja muuta hallintodokumentaatiota
- Koordinoi sertifiointivalmiutta ja tue ulkoisia auditointeja
- Toteuta riskinarviointeja EBIOS Risk Managerin ja ISO 27005:n avulla
- Laadi ja fasilitoi riskikarttoja, riskien käsittelysuunnitelmia ja jatkuvan seurannan mittareita
- Vahvista tietoturvan hallintaa toimikuntien, koontinäyttöjen ja ylimmän johdon raportoinnin avulla
- Muunna sääntelyvelvoitteet arkkitehtuurivaatimuksiksi yhdessä pilvi- ja infrastruktuuriarkkitehtien kanssa
- Osallistu vaatimustenmukaisten landing zone -ympäristöjen ja viitearkkitehtuurien suunnitteluun
- Osallistu liiketoiminnan jatkuvuuden suunnitteluun ja kriisinhallintaharjoituksiin
- Kirjoita teknisiä vastauksia tarjouspyyntöihin sekä esittele ja puolusta jätettyjä tarjouksia
- Arvioi ja täsmennä asiakkaiden tarpeita vaatimustenmukaisuuden ja hallinnon alueilla
- Laajenna GRC-palveluja ja kehitä uudelleenkäytettäviä kiihdyttimiä
- Auta muovaamaan kyberturvallisuustoimintaa, sen markkina-asemaa ja kyberyhteisön toimintaa
- Vastaa toiminnan sääntely-ympäristön seurannasta
Vaatimukset
- Ylempi korkeakoulututkinto, insinöörin tutkinto tai vastaava pätevyys
- Vähintään kahdeksan vuoden kokemus kyberturvallisuudesta, joista vähintään kolme vuotta GRC-tehtävissä
- ISO 27001-, ISO 27002-, ISO 27005-, NIS2- ja DORA-vaatimusten, GDPR:n sekä ANSSI-ohjeistusten hyvä tuntemus
- EBIOS Risk Manager -menetelmän käytännön hallinta ja ISO 27005:n tuntemus
- Kokemusta auditointien ja kypsyysarviointien toteuttamisesta
- Pilvi-, infrastruktuuri-, verkko- ja IAM-arkkitehtuurien vahva tuntemus
- Sujuva englannin kielen ammatillinen työskentelytaito
- ISO 27001 Lead Auditor- tai Lead Implementer -sertifiointi katsotaan eduksi
- EBIOS Risk Manager-, CISM-, CISSP- tai CRISC-sertifiointeja arvostetaan suuresti
Edut
- Erillinen budjetti koulutukseen ja ammatillisiin sertifiointeihin
- Urapolku kohti kyberturvallisuustoiminnan aihealueen asiantuntijaa
- Etätyö on mahdollista