ALTEN teikia užsakomąsias inžinerijos, mokslinių tyrimų ir plėtros, projektų valdymo bei IT paslaugas įvairių sektorių organizacijoms, įskaitant aviacijos ir kosmoso, automobilių pramonės, bankininkystės, gyvosios gamtos mokslų, statybos ir konsultavimo sektorius. Daugiau nei 57 400 darbuotojų turinti tarptautinė komanda beveik 30 šalių dirba su sudėtingais techniniais projektais, padėdama klientams kurti technologijas, gerinti veiklą ir skatinti inovacijas.
Vyresnysis GRC ekspertas (valdysena, rizika ir atitiktis) – ALTEN, nuotolinis darbas Graikijoje
Padėkite ALTEN klientams laikytis kibernetinio saugumo ir reguliacinių reikalavimų bei valdyti įmonės riziką. Kurkite GRC paslaugas ir prisidėkite prie ALTEN kibernetinio saugumo praktikos augimo.
Aprašymas
- Konsultuoti klientus, kaip užtikrinti atitiktį NIS2, DORA, ISO 27001, BDAR ir konkrečių sektorių sistemoms
- Atlikti auditus ir brandos vertinimus, nustatyti kontrolės spragas bei apibrėžti taisomųjų veiksmų planus
- Rengti ir prižiūrėti politikas, procedūras, veiklos nuostatus ir susijusią valdymo dokumentaciją
- Koordinuoti pasirengimą sertifikavimui ir teikti pagalbą išorinių auditų metu
- Atlikti rizikos vertinimus naudojant EBIOS Risk Manager ir ISO 27005
- Rengti ir moderuoti rizikos žemėlapius, rizikos valdymo planus bei nuolatinės stebėsenos rodiklius
- Stiprinti saugumo valdymą pasitelkiant komitetus, informacines suvestines ir ataskaitas vyresniajai vadovybei
- Paversti reguliacinius įpareigojimus architektūros reikalavimais kartu su debesijos ir infrastruktūros architektais
- Padėti projektuoti reikalavimus atitinkančias pradines aplinkas ir pamatines architektūras
- Prisidėti prie veiklos tęstinumo planavimo ir krizių valdymo pratybų
- Rengti techninius atsakymus į pasiūlymų teikimo prašymus, pristatyti ir ginti pateiktus pasiūlymus
- Vertinti ir tikslinti klientų poreikius atitikties ir valdymo srityse
- Plėsti GRC paslaugas ir kurti pakartotinai naudojamus spartintuvus
- Padėti formuoti kibernetinio saugumo praktiką, jos pozicionavimą rinkoje ir kibernetinės bendruomenės veiklas
- Valdyti praktikos reguliacinę stebėseną
Reikalavimai
- Magistro laipsnis, inžinerijos laipsnis arba lygiavertė kvalifikacija
- Ne mažiau kaip aštuonerių metų kibernetinio saugumo patirtis, iš jų treji metai specializuojantis GRC srityje
- Geros praktinės ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, BDAR ir ANSSI gairių žinios
- Praktinis EBIOS Risk Manager metodikos išmanymas ir ISO 27005 žinios
- Audito ir brandos vertinimų vykdymo patirtis
- Puikios debesijos, infrastruktūros, tinklų ir IAM architektūrų žinios
- Profesinis anglų kalbos mokėjimas
- ISO 27001 Lead Auditor arba Lead Implementer sertifikatas būtų privalumas
- EBIOS Risk Manager, CISM, CISSP arba CRISC sertifikatai būtų labai vertinami
Privalumai
- Atskiras biudžetas mokymams ir profesiniams sertifikatams
- Karjeros kelias, suteikiantis galimybę tapti kibernetinio saugumo praktikos dalyko ekspertu
- Galimas nuotolinis darbas