ALTEN fornisce servizi in outsourcing di ingegneria, ricerca e sviluppo, gestione di progetti e tecnologie dell’informazione a organizzazioni di settori quali aeronautica, automotive, banche, scienze della vita, edilizia e consulenza. Il suo team internazionale, composto da oltre 57.400 dipendenti, opera in quasi 30 Paesi su progetti tecnici complessi, aiutando i clienti a sviluppare tecnologie, migliorare le operazioni e promuovere l’innovazione.
Esperto senior GRC (Governance, Risk and Compliance) – ALTEN, lavoro da remoto in Grecia
Aiuta i clienti ALTEN a soddisfare i requisiti di cybersicurezza e normativi gestendo al contempo il rischio aziendale. Sviluppa i servizi GRC e contribuisci alla crescita della practice Cybersecurity di ALTEN.
Descrizione
- Guidare i clienti verso la conformità a NIS2, DORA, ISO 27001, GDPR e ai framework specifici del settore
- Eseguire audit e valutazioni della maturità, individuare le lacune nei controlli e definire piani di remediation
- Creare e mantenere policy, procedure, charter e relativa documentazione di governance
- Coordinare la preparazione alle certificazioni e fornire supporto durante gli audit esterni
- Eseguire valutazioni dei rischi utilizzando EBIOS Risk Manager e ISO 27005
- Costruire e facilitare mappe dei rischi, piani di trattamento e metriche di monitoraggio continuo
- Rafforzare la governance della sicurezza attraverso comitati, dashboard e report per il senior management
- Tradurre gli obblighi normativi in requisiti architetturali insieme agli architetti cloud e infrastrutturali
- Contribuire alla progettazione di landing zone conformi e architetture di riferimento
- Contribuire alla pianificazione della continuità operativa e alle esercitazioni di gestione delle crisi
- Redigere risposte tecniche alle richieste di proposta e presentare e difendere le proposte sottoposte
- Valutare e qualificare le esigenze dei clienti in ambito compliance e governance
- Espandere i servizi GRC e sviluppare acceleratori riutilizzabili
- Contribuire a definire la practice Cybersecurity, il suo posizionamento sul mercato e le attività della comunità cyber
- Gestire il monitoraggio normativo della practice
Requisiti
- Laurea magistrale, laurea in ingegneria o qualifica equivalente
- Almeno otto anni di esperienza nella cybersicurezza, di cui tre anni di specializzazione in GRC
- Conoscenza operativa di ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR e delle linee guida ANSSI
- Padronanza pratica della metodologia EBIOS Risk Manager e familiarità con ISO 27005
- Esperienza nella realizzazione di audit e valutazioni della maturità
- Solida conoscenza delle architetture cloud, infrastrutturali, di rete e IAM
- Conoscenza professionale dell’inglese
- La certificazione ISO 27001 Lead Auditor o Lead Implementer costituisce un titolo preferenziale
- Le certificazioni EBIOS Risk Manager, CISM, CISSP o CRISC sono fortemente apprezzate
Benefit
- Budget dedicato alla formazione e alle certificazioni professionali
- Percorso di carriera verso il ruolo di esperto della materia nella practice Cybersecurity
- Lavoro da remoto disponibile