ALTEN oferă servicii externalizate de inginerie, cercetare și dezvoltare, management de proiect și tehnologia informației pentru organizații din domenii precum aeronautica, industria auto, sectorul bancar, științele vieții, construcțiile și consultanța. Echipa sa internațională, formată din peste 57.400 de angajați, lucrează în aproape 30 de țări la proiecte tehnice complexe, ajutând clienții să dezvolte tehnologii, să își îmbunătățească operațiunile și să stimuleze inovarea.
Expert senior GRC (Guvernanță, risc și conformitate) – ALTEN, Grecia, lucru la distanță
Ajută clienții ALTEN să îndeplinească cerințele de securitate cibernetică și de reglementare, gestionând în același timp riscurile organizației. Dezvoltă servicii GRC și contribuie la creșterea practicii de securitate cibernetică a ALTEN.
Descriere
- Ghidează clienții către conformitatea cu NIS2, DORA, ISO 27001, GDPR și cadrele specifice sectoarelor
- Efectuează audituri și evaluări de maturitate, identifică lacunele de control și definește planuri de remediere
- Creează și menține politici, proceduri, charte și documentația aferentă de guvernanță
- Coordonează pregătirea pentru certificare și oferă sprijin în timpul auditurilor externe
- Efectuează evaluări de risc folosind EBIOS Risk Manager și ISO 27005
- Elaborează și facilitează hărți de risc, planuri de tratare și indicatori de monitorizare continuă
- Consolidează guvernanța securității prin comitete, tablouri de bord și raportări către conducerea superioară
- Transformă obligațiile de reglementare în cerințe arhitecturale împreună cu arhitecții de cloud și infrastructură
- Contribuie la proiectarea unor landing zone conforme și a unor arhitecturi de referință
- Contribuie la planificarea continuității activității și la exerciții de gestionare a crizelor
- Redactează răspunsuri tehnice la cereri de propuneri și prezintă și susține propunerile depuse
- Evaluează și califică nevoile clienților în materie de conformitate și guvernanță
- Extinde serviciile GRC și dezvoltă acceleratoare reutilizabile
- Contribuie la modelarea practicii de securitate cibernetică, a poziționării sale pe piață și a activităților comunității de securitate cibernetică
- Își asumă monitorizarea reglementărilor pentru această practică
Cerințe
- Diplomă de master, diplomă de inginer sau calificare echivalentă
- Cel puțin opt ani de experiență în securitate cibernetică, dintre care trei ani de specializare în GRC
- Cunoștințe practice despre ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR și orientările ANSSI
- Stăpânirea practică a metodologiei EBIOS Risk Manager și familiaritate cu ISO 27005
- Experiență în realizarea auditurilor și evaluărilor de maturitate
- Cunoștințe solide despre arhitecturi cloud, de infrastructură, de rețea și IAM
- Competență profesională de lucru în limba engleză
- Certificarea ISO 27001 Lead Auditor sau Lead Implementer constituie un avantaj
- Certificările EBIOS Risk Manager, CISM, CISSP sau CRISC sunt apreciate în mod deosebit
Beneficii
- Buget dedicat pentru formare și certificări profesionale
- Parcurs profesional către statutul de expert în domeniu în cadrul practicii de securitate cibernetică
- Posibilitatea de a lucra de la distanță