ALTEN świadczy na zasadzie outsourcingu usługi inżynieryjne, badawczo-rozwojowe, zarządzania projektami oraz usługi IT dla organizacji z różnych branż, w tym lotnictwa i kosmonautyki, motoryzacji, bankowości, nauk biologicznych, budownictwa i doradztwa. Międzynarodowy zespół firmy, liczący ponad 57 400 pracowników i działający w niemal 30 krajach, realizuje złożone projekty techniczne, pomagając klientom rozwijać technologie, usprawniać działalność operacyjną i wspierać innowacje.
Starszy ekspert GRC (zarządzanie, ryzyko i zgodność) — ALTEN, praca zdalna w Grecji
Pomagaj klientom ALTEN spełniać wymagania dotyczące cyberbezpieczeństwa i regulacji, zarządzając ryzykiem przedsiębiorstwa. Rozwijaj usługi GRC i wspieraj rozwój praktyki cyberbezpieczeństwa ALTEN.
Opis
- Wspieranie klientów w osiąganiu zgodności z NIS2, DORA, ISO 27001, GDPR i standardami branżowymi
- Przeprowadzanie audytów i ocen dojrzałości, identyfikowanie luk w mechanizmach kontrolnych oraz definiowanie planów naprawczych
- Tworzenie i utrzymywanie polityk, procedur, statutów oraz powiązanej dokumentacji dotyczącej zarządzania
- Koordynowanie gotowości do certyfikacji i zapewnianie wsparcia podczas audytów zewnętrznych
- Przeprowadzanie ocen ryzyka z wykorzystaniem EBIOS Risk Manager i ISO 27005
- Tworzenie i moderowanie map ryzyka, planów postępowania z ryzykiem oraz wskaźników bieżącego monitorowania
- Wzmacnianie zarządzania bezpieczeństwem za pomocą komitetów, pulpitów nawigacyjnych i raportowania dla kadry zarządzającej
- Przekładanie obowiązków regulacyjnych na wymagania architektoniczne we współpracy z architektami chmury i infrastruktury
- Wspieranie projektowania zgodnych z wymaganiami środowisk bazowych i architektur referencyjnych
- Udział w planowaniu ciągłości działania i ćwiczeniach z zakresu zarządzania kryzysowego
- Tworzenie technicznych odpowiedzi na zapytania ofertowe oraz prezentowanie i obrona złożonych ofert
- Ocena i kwalifikowanie potrzeb klientów w obszarze zgodności i zarządzania
- Rozwijanie usług GRC i tworzenie akceleratorów wielokrotnego użytku
- Współtworzenie praktyki cyberbezpieczeństwa, jej pozycjonowania rynkowego i działań społeczności cyberbezpieczeństwa
- Odpowiedzialność za monitorowanie regulacji na potrzeby praktyki
Wymagania
- Tytuł magistra, wykształcenie inżynierskie lub równoważne kwalifikacje
- Co najmniej osiem lat doświadczenia w cyberbezpieczeństwie, w tym trzy lata specjalizacji w GRC
- Praktyczna znajomość ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR i wytycznych ANSSI
- Praktyczna znajomość metodyki EBIOS Risk Manager oraz znajomość ISO 27005
- Doświadczenie w przeprowadzaniu audytów i ocen dojrzałości
- Bardzo dobra znajomość architektur chmurowych, infrastrukturalnych, sieciowych i IAM
- Profesjonalna znajomość języka angielskiego
- Certyfikat ISO 27001 Lead Auditor lub Lead Implementer będzie dodatkowym atutem
- Certyfikaty EBIOS Risk Manager, CISM, CISSP lub CRISC są wysoko cenione
Benefity
- Dedykowany budżet na szkolenia i certyfikacje zawodowe
- Ścieżka kariery prowadząca do roli eksperta merytorycznego w praktyce cyberbezpieczeństwa
- Możliwość pracy zdalnej