ALTEN menyediakan layanan rekayasa, penelitian dan pengembangan, manajemen proyek, serta TI yang dialihdayakan bagi organisasi di berbagai sektor, termasuk kedirgantaraan, otomotif, perbankan, ilmu hayati, konstruksi, dan konsultasi. Tim internasionalnya yang terdiri dari lebih dari 57.400 karyawan bekerja di hampir 30 negara dalam proyek teknis yang kompleks, membantu klien mengembangkan teknologi, meningkatkan operasional, dan mendorong inovasi.
Ahli Senior GRC (Tata Kelola, Risiko, dan Kepatuhan) – ALTEN, Yunani Jarak Jauh
Bantu klien ALTEN memenuhi persyaratan keamanan siber dan regulasi sambil mengelola risiko perusahaan. Bangun layanan GRC dan berkontribusi pada pertumbuhan praktik Keamanan Siber ALTEN.
Deskripsi
- Membimbing klien menuju kepatuhan terhadap NIS2, DORA, ISO 27001, GDPR, dan kerangka kerja khusus sektor
- Melaksanakan audit dan tinjauan kematangan, mengidentifikasi kesenjangan kontrol, serta menetapkan rencana perbaikan
- Membuat dan memelihara kebijakan, prosedur, piagam, serta dokumentasi tata kelola terkait
- Mengoordinasikan kesiapan sertifikasi dan memberikan dukungan selama audit eksternal
- Melaksanakan penilaian risiko menggunakan EBIOS Risk Manager dan ISO 27005
- Menyusun dan memfasilitasi peta risiko, rencana perlakuan risiko, serta metrik pemantauan berkelanjutan
- Memperkuat tata kelola keamanan melalui komite, dasbor, dan pelaporan kepada manajemen senior
- Mengubah kewajiban regulasi menjadi persyaratan arsitektur bersama arsitek cloud dan infrastruktur
- Membantu merancang landing zone dan arsitektur referensi yang sesuai
- Berkontribusi pada perencanaan kelangsungan bisnis dan latihan manajemen krisis
- Menulis tanggapan teknis terhadap permintaan proposal serta mempresentasikan dan mempertahankan proposal yang diajukan
- Mengevaluasi dan mengkualifikasi kebutuhan klien dalam bidang kepatuhan dan tata kelola
- Memperluas layanan GRC dan mengembangkan akselerator yang dapat digunakan kembali
- Membantu membentuk praktik Keamanan Siber, positioning pasar, dan kegiatan komunitas sibernya
- Mengelola pemantauan regulasi untuk praktik tersebut
Persyaratan
- Gelar magister, gelar teknik, atau kualifikasi yang setara
- Setidaknya delapan tahun pengalaman di bidang keamanan siber, termasuk tiga tahun dengan spesialisasi GRC
- Pemahaman kerja tentang ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR, dan pedoman ANSSI
- Penguasaan praktis metodologi EBIOS Risk Manager serta pemahaman tentang ISO 27005
- Pengalaman melaksanakan audit dan penilaian kematangan
- Pengetahuan kuat tentang arsitektur cloud, infrastruktur, jaringan, dan IAM
- Kemampuan profesional menggunakan bahasa Inggris
- Sertifikasi ISO 27001 Lead Auditor atau Lead Implementer menjadi nilai tambah
- Sertifikasi EBIOS Risk Manager, CISM, CISSP, atau CRISC sangat dihargai
Tunjangan
- Anggaran khusus untuk pelatihan dan sertifikasi profesional
- Jalur karier untuk menjadi ahli bidang dalam praktik Keamanan Siber
- Pekerjaan jarak jauh tersedia