ALTEN levert uitbestede engineering-, onderzoeks- en ontwikkelingsdiensten, projectmanagement en IT-diensten aan organisaties in uiteenlopende sectoren, waaronder lucht- en ruimtevaart, automotive, banken, life sciences, bouw en consultancy. Het internationale team van meer dan 57.400 medewerkers werkt in bijna 30 landen aan complexe technische projecten en helpt klanten technologie te ontwikkelen, activiteiten te verbeteren en innovatie te bevorderen.
Senior GRC-expert (Governance, Risico en Compliance) – ALTEN, op afstand vanuit Griekenland
Help ALTEN-klanten te voldoen aan cyberbeveiligings- en wettelijke vereisten en tegelijkertijd organisatierisico’s te beheersen. Bouw GRC-diensten uit en draag bij aan de groei van ALTEN’s Cybersecurity-praktijk.
Beschrijving
- Begeleid klanten bij het voldoen aan NIS2, DORA, ISO 27001, AVG en sectorspecifieke raamwerken
- Voer audits en volwassenheidsbeoordelingen uit, identificeer tekortkomingen in beheersmaatregelen en definieer herstelplannen
- Stel beleid, procedures, charters en bijbehorende governancedocumentatie op en onderhoud deze
- Coördineer de voorbereiding op certificering en bied ondersteuning tijdens externe audits
- Voer risicoanalyses uit met EBIOS Risk Manager en ISO 27005
- Stel risicokaarten en behandelplannen op, begeleid de uitvoering ervan en ontwikkel meetwaarden voor voortdurende monitoring
- Versterk security governance via commissies, dashboards en rapportages aan het senior management
- Vertaal wettelijke verplichtingen samen met cloud- en infrastructuurarchitecten naar architectuurvereisten
- Help bij het ontwerpen van conforme landing zones en referentiearchitecturen
- Draag bij aan bedrijfscontinuïteitsplanning en oefeningen voor crisisbeheer
- Schrijf technische antwoorden op aanbestedingen en presenteer en verdedig ingediende voorstellen
- Beoordeel en kwalificeer klantbehoeften op het gebied van compliance en governance
- Breid GRC-diensten uit en ontwikkel herbruikbare accelerators
- Help de Cybersecurity-praktijk, haar marktpositionering en activiteiten van de cybercommunity vorm te geven
- Draag verantwoordelijkheid voor regelgevingsmonitoring binnen de praktijk
Vereisten
- Masterdiploma, ingenieursdiploma of gelijkwaardige kwalificatie
- Minimaal acht jaar ervaring in cyberbeveiliging, waarvan drie jaar met specialisatie in GRC
- Werkkennis van ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, AVG en de richtlijnen van ANSSI
- Praktische beheersing van de EBIOS Risk Manager-methodologie en bekendheid met ISO 27005
- Ervaring met het uitvoeren van audits en volwassenheidsbeoordelingen
- Sterke kennis van cloud-, infrastructuur-, netwerk- en IAM-architecturen
- Professionele werkvaardigheid in het Engels
- Een certificering als ISO 27001 Lead Auditor of Lead Implementer is een pluspunt
- Certificeringen als EBIOS Risk Manager, CISM, CISSP of CRISC worden sterk gewaardeerd
Voordelen
- Een eigen budget voor opleidingen en professionele certificeringen
- Een carrièrepad richting vakspecialist binnen de Cybersecurity-praktijk
- Werken op afstand mogelijk