ALTEN menyediakan perkhidmatan kejuruteraan, penyelidikan dan pembangunan, pengurusan projek, serta teknologi maklumat secara penyumberan luar untuk organisasi dalam pelbagai industri termasuk aeronautik, automotif, perbankan, sains hayat, pembinaan dan perundingan. Pasukan antarabangsanya yang terdiri daripada lebih 57,400 kakitangan bekerja di hampir 30 negara dalam projek teknikal yang kompleks, membantu pelanggan membangunkan teknologi, menambah baik operasi dan memajukan inovasi.
Pakar Kanan GRC (Tadbir Urus, Risiko dan Pematuhan) – ALTEN, Greece Jarak Jauh
Bantu pelanggan ALTEN memenuhi keperluan keselamatan siber dan kawal selia sambil mengurus risiko perusahaan. Bina perkhidmatan GRC dan menyumbang kepada pertumbuhan amalan Keselamatan Siber ALTEN.
Penerangan
- Membimbing pelanggan ke arah pematuhan terhadap NIS2, DORA, ISO 27001, GDPR dan rangka kerja khusus sektor
- Menjalankan audit dan semakan kematangan, mengenal pasti jurang kawalan serta menetapkan pelan pemulihan
- Mewujudkan dan menyelenggara dasar, prosedur, piagam serta dokumentasi tadbir urus berkaitan
- Menyelaras kesiapsiagaan pensijilan dan memberikan sokongan semasa audit luaran
- Menjalankan penilaian risiko menggunakan EBIOS Risk Manager dan ISO 27005
- Membina dan memudah cara peta risiko, pelan rawatan serta metrik pemantauan berterusan
- Memperkukuh tadbir urus keselamatan melalui jawatankuasa, papan pemuka dan pelaporan kepada pengurusan kanan
- Menukarkan kewajipan kawal selia kepada keperluan seni bina bersama arkitek awan dan infrastruktur
- Membantu mereka bentuk landing zone dan seni bina rujukan yang patuh
- Menyumbang kepada perancangan kesinambungan perniagaan dan latihan pengurusan krisis
- Menulis respons teknikal terhadap permintaan cadangan serta membentangkan dan mempertahankan cadangan yang dikemukakan
- Menilai dan melayakkan keperluan pelanggan dalam bidang pematuhan dan tadbir urus
- Mengembangkan perkhidmatan GRC dan membangunkan pemecut boleh guna semula
- Membantu membentuk amalan Keselamatan Siber, kedudukan pasarannya dan aktiviti komuniti siber
- Mengurus pemantauan kawal selia untuk amalan tersebut
Keperluan
- Ijazah sarjana, ijazah kejuruteraan atau kelayakan yang setara
- Sekurang-kurangnya lapan tahun pengalaman dalam keselamatan siber, termasuk tiga tahun pengkhususan dalam GRC
- Pengetahuan kerja tentang ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR dan garis panduan ANSSI
- Penguasaan praktikal metodologi EBIOS Risk Manager serta kefahaman tentang ISO 27005
- Pengalaman melaksanakan audit dan penilaian kematangan
- Pengetahuan kukuh tentang seni bina awan, infrastruktur, rangkaian dan IAM
- Kecekapan profesional menggunakan bahasa Inggeris
- Pensijilan ISO 27001 Lead Auditor atau Lead Implementer merupakan kelebihan
- Pensijilan EBIOS Risk Manager, CISM, CISSP atau CRISC amat dihargai
Faedah
- Bajet khusus untuk latihan dan pensijilan profesional
- Laluan kerjaya ke arah menjadi pakar bidang dalam amalan Keselamatan Siber
- Kerja jarak jauh tersedia