ALTEN poskytuje outsourcingové inžinierske služby, výskum a vývoj, projektové riadenie a IT služby organizáciám z rôznych odvetví vrátane letectva, automobilového priemyslu, bankovníctva, prírodných vied, stavebníctva a poradenstva. Jeho medzinárodný tím s viac ako 57 400 zamestnancami pôsobí v takmer 30 krajinách na komplexných technických projektoch a pomáha klientom vyvíjať technológie, zlepšovať prevádzku a podporovať inovácie.
Senior GRC expert (riadenie, riziká a súlad) – ALTEN, práca na diaľku v Grécku
Pomáhajte klientom spoločnosti ALTEN plniť požiadavky na kybernetickú bezpečnosť a reguláciu a zároveň riadiť podnikové riziká. Budujte služby GRC a prispievajte k rastu kybernetickobezpečnostnej praxe spoločnosti ALTEN.
Popis
- Usmerňovať klientov pri dosahovaní súladu s normami NIS2, DORA, ISO 27001, GDPR a odvetvovo špecifickými rámcami
- Vykonávať audity a hodnotenia vyspelosti, identifikovať nedostatky v kontrolách a definovať nápravné plány
- Vytvárať a udržiavať politiky, postupy, štatúty a súvisiacu dokumentáciu riadenia
- Koordinovať pripravenosť na certifikáciu a poskytovať podporu počas externých auditov
- Vykonávať hodnotenia rizík pomocou nástroja EBIOS Risk Manager a normy ISO 27005
- Vytvárať a facilitovať mapy rizík, plány ošetrenia rizík a metriky priebežného monitorovania
- Posilňovať bezpečnostné riadenie prostredníctvom výborov, prehľadov a reportingu pre vrcholový manažment
- Premieňať regulačné povinnosti na architektonické požiadavky v spolupráci s architektmi cloudu a infraštruktúry
- Pomáhať navrhovať súladné pristávacie zóny a referenčné architektúry
- Prispievať k plánovaniu kontinuity podnikania a cvičeniam krízového riadenia
- Písať technické odpovede na žiadosti o predloženie ponuky a prezentovať a obhajovať predložené ponuky
- Vyhodnocovať a kvalifikovať potreby klientov v oblasti súladu a riadenia
- Rozširovať služby GRC a vyvíjať opakovane použiteľné akcelerátory
- Pomáhať formovať kybernetickobezpečnostnú prax, jej trhové postavenie a aktivity kybernetickej komunity
- Zodpovedať za monitorovanie regulácie v rámci praxe
Požiadavky
- Magisterské vzdelanie, inžinierske vzdelanie alebo rovnocenná kvalifikácia
- Najmenej osem rokov skúseností v oblasti kybernetickej bezpečnosti vrátane troch rokov špecializácie na GRC
- Pracovná znalosť noriem ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR a usmernení ANSSI
- Praktické ovládanie metodiky EBIOS Risk Manager a znalosť normy ISO 27005
- Skúsenosti s realizáciou auditov a hodnotení vyspelosti
- Rozsiahle znalosti cloudových, infraštruktúrnych, sieťových architektúr a architektúr IAM
- Profesionálna pracovná znalosť angličtiny
- Certifikácia ISO 27001 Lead Auditor alebo Lead Implementer je výhodou
- Certifikácie EBIOS Risk Manager, CISM, CISSP alebo CRISC sú veľmi cenené
Benefity
- Vyčlenený rozpočet na školenia a odborné certifikácie
- Kariérna cesta k pozícii odborníka na danú problematiku v rámci kybernetickobezpečnostnej praxe
- Možnosť práce na diaľku