ALTENは、航空宇宙、自動車、銀行、ライフサイエンス、建設、コンサルティングなど、さまざまな業界の組織に向けて、エンジニアリング、研究開発、プロジェクト管理、ITサービスのアウトソーシングを提供しています。57,400人を超える従業員で構成される国際チームが約30か国で複雑な技術プロジェクトに携わり、顧客の技術開発、業務改善、イノベーション推進を支援しています。
シニアGRCエキスパート（ガバナンス、リスク、コンプライアンス）– ALTEN、ギリシャ在宅勤務
ALTENの顧客がサイバーセキュリティおよび規制要件を満たし、企業リスクを管理できるよう支援します。 GRCサービスを構築し、ALTENのサイバーセキュリティ事業の成長に貢献します。
仕事内容
- NIS2、DORA、ISO 27001、GDPRおよび業界固有のフレームワークへの準拠に向けて顧客を支援する
- 監査と成熟度レビューを実施し、管理策のギャップを特定して是正計画を策定する
- ポリシー、手順書、憲章および関連するガバナンス文書を作成・維持する
- 認証取得準備を調整し、外部監査中に支援を提供する
- EBIOS Risk ManagerおよびISO 27005を使用してリスク評価を実施する
- リスクマップ、対応計画および継続的なモニタリング指標を構築・推進する
- 委員会、ダッシュボードおよび経営層向け報告を通じてセキュリティガバナンスを強化する
- クラウドおよびインフラストラクチャのアーキテクトと連携し、規制上の義務をアーキテクチャ要件に変換する
- 準拠したランディングゾーンおよびリファレンスアーキテクチャの設計を支援する
- 事業継続計画および危機管理演習に貢献する
- 提案依頼に対する技術回答を作成し、提出した提案を説明・擁護する
- コンプライアンスおよびガバナンスに関する顧客ニーズを評価・見極める
- GRCサービスを拡大し、再利用可能なアクセラレーターを開発する
- サイバーセキュリティ事業、その市場ポジショニングおよびサイバーコミュニティ活動の形成に貢献する
- 事業の規制モニタリングを統括する
応募要件
- 修士号、工学系学位または同等の資格
- サイバーセキュリティ分野で8年以上の経験、そのうちGRCに3年以上特化した経験
- ISO 27001、ISO 27002、ISO 27005、NIS2、DORA、GDPRおよびANSSIガイドラインに関する実務知識
- EBIOS Risk Manager手法を実務で使いこなし、ISO 27005にも精通していること
- 監査および成熟度評価の実施経験
- クラウド、インフラストラクチャ、ネットワークおよびIAMアーキテクチャに関する豊富な知識
- 業務で使用できる英語力
- ISO 27001リード監査員またはリード実装者認証があれば尚可
- EBIOS Risk Manager、CISM、CISSPまたはCRISC認証は高く評価
福利厚生
- 研修および専門資格取得のための専用予算
- サイバーセキュリティ事業で専門分野のエキスパートを目指せるキャリアパス
- 在宅勤務可