ALTEN pruža vanjske inženjerske usluge, istraživanje i razvoj, upravljanje projektima te informatičke usluge organizacijama iz različitih industrija, uključujući zrakoplovstvo, automobilsku industriju, bankarstvo, biološke znanosti, građevinarstvo i savjetovanje. Njegov međunarodni tim od više od 57.400 zaposlenika djeluje u gotovo 30 zemalja na složenim tehničkim projektima te klijentima pomaže razvijati tehnologiju, poboljšavati poslovanje i unapređivati inovacije.
Viši GRC stručnjak (upravljanje, rizici i usklađenost) – ALTEN, rad na daljinu u Grčkoj
Pomozite klijentima tvrtke ALTEN ispuniti zahtjeve kibernetičke sigurnosti i propisa uz upravljanje rizicima poduzeća. Razvijajte GRC usluge i pridonosite rastu kibernetičko-sigurnosne prakse tvrtke ALTEN.
Opis
- Usmjeravati klijente prema usklađenosti s NIS2, DORA-om, ISO 27001, GDPR-om i sektorski specifičnim okvirima
- Provodi revizije i procjene zrelosti, utvrđivati nedostatke u kontrolama i definirati planove sanacije
- Izrađivati i održavati politike, procedure, povelje i povezanu dokumentaciju upravljanja
- Koordinirati spremnost za certifikaciju i pružati podršku tijekom vanjskih revizija
- Provodi procjene rizika koristeći EBIOS Risk Manager i ISO 27005
- Izrađivati i voditi mape rizika, planove postupanja s rizicima i metrike kontinuiranog praćenja
- Jačati sigurnosno upravljanje kroz odbore, nadzorne ploče i izvještavanje višeg menadžmenta
- Pretvarati regulatorne obveze u arhitektonske zahtjeve u suradnji s arhitektima oblaka i infrastrukture
- Pomagati u projektiranju usklađenih landing zona i referentnih arhitektura
- Pridonositi planiranju kontinuiteta poslovanja i vježbama upravljanja krizama
- Pisati tehničke odgovore na zahtjeve za dostavu ponuda te prezentirati i braniti predane ponude
- Procjenjivati i kvalificirati potrebe klijenata u području usklađenosti i upravljanja
- Širiti GRC usluge i razvijati višekratno uporabljive akceleratore
- Pomagati oblikovati kibernetičko-sigurnosnu praksu, njezino tržišno pozicioniranje i aktivnosti kibernetičke zajednice
- Preuzeti odgovornost za regulatorno praćenje u okviru prakse
Zahtjevi
- Magisterij, diploma inženjera ili istovjetna kvalifikacija
- Najmanje osam godina iskustva u kibernetičkoj sigurnosti, uključujući tri godine specijalizacije za GRC
- Radno poznavanje normi ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR-a i smjernica ANSSI-ja
- Praktično poznavanje metodologije EBIOS Risk Manager i poznavanje norme ISO 27005
- Iskustvo u provedbi revizija i procjena zrelosti
- Dobro poznavanje arhitektura oblaka, infrastrukture, mreža i IAM-a
- Profesionalno radno znanje engleskog jezika
- Certifikat ISO 27001 Lead Auditor ili Lead Implementer je prednost
- Certifikati EBIOS Risk Manager, CISM, CISSP ili CRISC vrlo su cijenjeni
Pogodnosti
- Namjenski budžet za edukacije i stručne certifikacije
- Mogućnost razvoja karijere prema ulozi stručnjaka za određeno područje u kibernetičko-sigurnosnoj praksi
- Dostupan je rad na daljinu