ALTEN sniedz ārpakalpojuma inženierijas, pētniecības un izstrādes, projektu vadības un IT pakalpojumus dažādu nozaru organizācijām, tostarp aviācijas un kosmosa, autobūves, banku, dzīvības zinātņu, būvniecības un konsultāciju nozarē. Tās starptautiskā komanda, kurā ir vairāk nekā 57 400 darbinieku, gandrīz 30 valstīs strādā pie sarežģītiem tehniskiem projektiem, palīdzot klientiem attīstīt tehnoloģijas, uzlabot darbību un veicināt inovācijas.
Vecākais GRC eksperts (pārvaldība, risks un atbilstība) – ALTEN, attālināts darbs Grieķijā
Palīdziet ALTEN klientiem izpildīt kiberdrošības un regulatīvās prasības, vienlaikus pārvaldot uzņēmuma riskus. Veidojiet GRC pakalpojumus un sniedziet ieguldījumu ALTEN kiberdrošības prakses izaugsmē.
Apraksts
- Virzīt klientus uz atbilstību NIS2, DORA, ISO 27001, GDPR un nozaru specifiskajiem ietvariem
- Veikt auditus un brieduma novērtējumus, identificēt kontroles trūkumus un definēt novēršanas plānus
- Izstrādāt un uzturēt politikas, procedūras, hartas un saistīto pārvaldības dokumentāciju
- Koordinēt gatavību sertifikācijai un sniegt atbalstu ārējo auditu laikā
- Veikt risku novērtējumus, izmantojot EBIOS Risk Manager un ISO 27005
- Veidot un vadīt risku kartes, risku apstrādes plānus un nepārtrauktas uzraudzības rādītājus
- Stiprināt drošības pārvaldību ar komiteju, vadības paneļu un augstākajai vadībai paredzētu pārskatu palīdzību
- Pārvērst regulatīvos pienākumus arhitektūras prasībās sadarbībā ar mākoņdatošanas un infrastruktūras arhitektiem
- Palīdzēt izstrādāt prasībām atbilstošas sākumzonas un atsauces arhitektūras
- Sniegt ieguldījumu darbības nepārtrauktības plānošanā un krīžu pārvaldības mācībās
- Rakstīt tehniskas atbildes uz piedāvājumu pieprasījumiem, kā arī prezentēt un aizstāvēt iesniegtos piedāvājumus
- Izvērtēt un precizēt klientu vajadzības atbilstības un pārvaldības jomā
- Paplašināt GRC pakalpojumus un izstrādāt atkārtoti izmantojamus paātrinātājus
- Palīdzēt veidot kiberdrošības praksi, tās pozicionējumu tirgū un kibervides kopienas aktivitātes
- Uzņemties prakses regulatīvās uzraudzības pārvaldību
Prasības
- Maģistra grāds, inženiera grāds vai līdzvērtīga kvalifikācija
- Vismaz astoņu gadu pieredze kiberdrošībā, tostarp trīs gadu pieredze specializējoties GRC jomā
- Praktiskas zināšanas par ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR un ANSSI vadlīnijām
- Praktiska EBIOS Risk Manager metodoloģijas pārvaldība un zināšanas par ISO 27005
- Pieredze auditu un brieduma novērtējumu veikšanā
- Plašas zināšanas par mākoņdatošanas, infrastruktūras, tīklu un IAM arhitektūrām
- Profesionāla angļu valodas prasme
- ISO 27001 Lead Auditor vai Lead Implementer sertifikācija tiks uzskatīta par priekšrocību
- EBIOS Risk Manager, CISM, CISSP vai CRISC sertifikāti tiks augstu novērtēti
Priekšrocības
- Īpašs budžets apmācībām un profesionālajām sertifikācijām
- Karjeras ceļš, lai kļūtu par kiberdrošības prakses jomas ekspertu
- Pieejams attālināts darbs