Az ALTEN kiszervezett mérnöki, kutatási és fejlesztési, projektmenedzsment- és informatikai szolgáltatásokat nyújt különböző ágazatok, többek között a repülőgépipar, az autóipar, a bankszektor, az élettudományok, az építőipar és a tanácsadás területén működő szervezetek számára. Közel 30 országban dolgozó, több mint 57 400 munkatársat számláló nemzetközi csapata összetett műszaki projekteken dolgozik, segítve ügyfeleit a technológia fejlesztésében, működésük javításában és az innováció előmozdításában.
Senior GRC szakértő (Irányítás, kockázatkezelés és megfelelőség) – ALTEN, Görögországból távolról
Segítsen az ALTEN ügyfeleinek megfelelni a kiberbiztonsági és szabályozási követelményeknek, miközben kezeli a vállalati kockázatokat. Építsen GRC-szolgáltatásokat, és járuljon hozzá az ALTEN kiberbiztonsági üzletágának növekedéséhez.
Leírás
- Az ügyfelek segítése a NIS2, a DORA, az ISO 27001, a GDPR és az ágazatspecifikus keretrendszerek követelményeinek való megfelelésben
- Auditok és érettségi felmérések végrehajtása, a kontrollhiányosságok azonosítása és helyreállítási tervek meghatározása
- Szabályzatok, eljárások, alapító okiratok és kapcsolódó irányítási dokumentumok létrehozása és karbantartása
- A tanúsításra való felkészülés koordinálása és támogatás nyújtása külső auditok során
- Kockázatértékelések végrehajtása az EBIOS Risk Manager és az ISO 27005 használatával
- Kockázati térképek, kockázatkezelési tervek és folyamatos monitoringmutatók kidolgozása és működtetése
- A biztonsági irányítás erősítése bizottságokon, irányítópultokon és a felső vezetésnek készített jelentéseken keresztül
- A szabályozási kötelezettségek architekturális követelményekké alakítása felhő- és infrastruktúra-architektekkel együttműködve
- Segítségnyújtás megfelelő landing zone-ok és referencia-architektúrák tervezésében
- Hozzájárulás az üzletmenet-folytonosság tervezéséhez és a válságkezelési gyakorlatokhoz
- Műszaki válaszok írása ajánlatkérésekre, valamint a benyújtott ajánlatok bemutatása és megvédése
- Az ügyféligények értékelése és minősítése megfelelőségi és irányítási szempontból
- A GRC-szolgáltatások bővítése és újrafelhasználható gyorsítók fejlesztése
- Közreműködés a kiberbiztonsági üzletág, piaci pozicionálása és kiberközösségi tevékenységei alakításában
- A terület szabályozási változásainak nyomon követése
Követelmények
- Mesterfokozat, mérnöki diploma vagy azzal egyenértékű képesítés
- Legalább nyolc év kiberbiztonsági tapasztalat, ezen belül legalább három év GRC-szakosodás
- Az ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR és az ANSSI-irányelvek gyakorlati ismerete
- Az EBIOS Risk Manager módszertan gyakorlati szintű ismerete és az ISO 27005 ismerete
- Auditok és érettségi felmérések végrehajtásában szerzett tapasztalat
- A felhő-, infrastruktúra-, hálózati és IAM-architektúrák alapos ismerete
- Professzionális munkavégzéshez szükséges angol nyelvtudás
- Az ISO 27001 vezető auditor vagy vezető implementáló tanúsítvány előnyt jelent
- Az EBIOS Risk Manager, CISM, CISSP vagy CRISC tanúsítványok kiemelten értékeltek
Juttatások
- Külön képzési és szakmai tanúsítási keret
- Karrierút a kiberbiztonsági üzletág szakértőjévé váláshoz
- Távoli munkavégzési lehetőség