ALTEN leverer outsourcede ingeniør-, forsknings- og utviklingstjenester samt prosjektledelse og IT-tjenester til organisasjoner innen blant annet luftfart, bilindustrien, bank, life science, bygg og rådgivning. Det internasjonale teamet består av mer enn 57 400 medarbeidere i nærmere 30 land og arbeider med komplekse tekniske prosjekter for å hjelpe kundene med å utvikle teknologi, forbedre driften og fremme innovasjon.
Senior GRC-ekspert (styring, risiko og etterlevelse) – ALTEN, fjernarbeid fra Hellas
Hjelp ALTENs kunder med å oppfylle krav til cybersikkerhet og etterlevelse, samtidig som virksomhetsrisiko håndteres. Bygg GRC-tjenester og bidra til utviklingen av ALTENs cybersikkerhetsvirksomhet.
Beskrivelse
- Veiled kunder mot etterlevelse av NIS2, DORA, ISO 27001, GDPR og bransjespesifikke rammeverk
- Gjennomfør revisjoner og modenhetsvurderinger, identifiser kontrollmangler og definer utbedringsplaner
- Opprett og vedlikehold policyer, prosedyrer, mandater og tilhørende dokumentasjon for styring
- Koordiner sertifiseringsberedskap og gi støtte under eksterne revisjoner
- Gjennomfør risikovurderinger ved hjelp av EBIOS Risk Manager og ISO 27005
- Utarbeid og fasiliter risikokart, behandlingsplaner og løpende målinger for oppfølging
- Styrk sikkerhetsstyringen gjennom komiteer, dashbord og rapportering til toppledelsen
- Omgjør regulatoriske forpliktelser til arkitekturkrav sammen med sky- og infrastruktureksperter
- Bidra til å utforme etterlevelsesklare landingssoner og referansearkitekturer
- Bidra til kontinuitetsplanlegging og krisehåndteringsøvelser
- Skriv tekniske svar på tilbudsforespørsler, og presenter og forsvar innsendte tilbud
- Vurder og kvalifiser kundebehov innen etterlevelse og styring
- Utvide GRC-tjenester og utvikle gjenbrukbare akseleratorer
- Bidra til å forme cybersikkerhetsvirksomheten, markedsposisjoneringen og aktivitetene i cybersikkerhetsmiljøet
- Ha ansvar for regulatorisk overvåking av virksomheten
Krav
- Mastergrad, ingeniørutdanning eller tilsvarende kvalifikasjon
- Minst åtte års erfaring med cybersikkerhet, hvorav tre år med spesialisering innen GRC
- Arbeidskunnskap om ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR og ANSSI-retningslinjer
- Praktisk beherskelse av EBIOS Risk Manager-metoden og kjennskap til ISO 27005
- Erfaring med å gjennomføre revisjoner og modenhetsvurderinger
- Solid kunnskap om sky-, infrastruktur-, nettverks- og IAM-arkitekturer
- Profesjonelle engelskkunnskaper
- ISO 27001 Lead Auditor- eller Lead Implementer-sertifisering er en fordel
- Sertifiseringer innen EBIOS Risk Manager, CISM, CISSP eller CRISC verdsettes høyt
Fordeler
- Eget budsjett for opplæring og profesjonelle sertifiseringer
- Karrierevei mot å bli fagekspert i cybersikkerhetsvirksomheten
- Mulighet for fjernarbeid