ALTEN предоставляет организациям из различных отраслей, включая аэрокосмическую промышленность, автомобилестроение, банковское дело, медико-биологические науки, строительство и консалтинг, услуги в области инженерии, исследований и разработок, управления проектами и информационных технологий на условиях аутсорсинга. Международная команда компании, насчитывающая более 57 400 сотрудников и работающая почти в 30 странах, занимается сложными техническими проектами, помогая клиентам разрабатывать технологии, совершенствовать операционные процессы и развивать инновации.
Старший эксперт по GRC (управление, риски и соответствие требованиям) — ALTEN, удалённая работа в Греции
Помогайте клиентам ALTEN выполнять требования к кибербезопасности и регулированию, управляя корпоративными рисками. Развивайте услуги GRC и участвуйте в расширении практики кибербезопасности ALTEN.
Описание
- Помогать клиентам обеспечивать соответствие NIS2, DORA, ISO 27001, GDPR и отраслевым стандартам
- Проводить аудиты и оценку зрелости, выявлять пробелы в мерах контроля и определять планы устранения недостатков
- Создавать и поддерживать политики, процедуры, уставы и связанную с ними документацию по управлению
- Координировать подготовку к сертификации и оказывать поддержку во время внешних аудитов
- Проводить оценку рисков с использованием EBIOS Risk Manager и ISO 27005
- Разрабатывать и проводить работу с картами рисков, планами обработки рисков и показателями постоянного мониторинга
- Укреплять управление безопасностью с помощью комитетов, дашбордов и отчётности для высшего руководства
- Преобразовывать нормативные обязательства в архитектурные требования совместно с архитекторами облачной и инфраструктурной платформ
- Участвовать в проектировании соответствующих требованиям посадочных зон и эталонных архитектур
- Участвовать в планировании непрерывности бизнеса и учениях по управлению кризисами
- Готовить технические ответы на запросы предложений, представлять и защищать поданные предложения
- Оценивать и квалифицировать потребности клиентов в области соответствия требованиям и управления
- Расширять услуги GRC и разрабатывать повторно используемые акселераторы
- Участвовать в формировании практики кибербезопасности, её рыночного позиционирования и деятельности киберсообщества
- Отвечать за мониторинг нормативных требований для практики
Требования
- Высшее образование уровня магистра, инженерное образование или эквивалентная квалификация
- Не менее восьми лет опыта в кибербезопасности, включая три года специализации в области GRC
- Рабочее знание ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR и руководств ANSSI
- Практическое владение методологией EBIOS Risk Manager и знакомство с ISO 27005
- Опыт проведения аудитов и оценки зрелости
- Глубокие знания облачных, инфраструктурных, сетевых архитектур и архитектур IAM
- Профессиональное владение английским языком
- Сертификация ISO 27001 Lead Auditor или Lead Implementer будет преимуществом
- Сертификаты EBIOS Risk Manager, CISM, CISSP или CRISC высоко ценятся
Преимущества
- Выделенный бюджет на обучение и профессиональные сертификации
- Карьерный путь к роли эксперта в предметной области практики кибербезопасности
- Возможность удалённой работы