ALTEN organizacijam iz različnih panog, vključno z letalsko in vesoljsko industrijo, avtomobilsko industrijo, bančništvom, vedami o življenju, gradbeništvom in svetovanjem, zagotavlja zunanje inženirske storitve, raziskave in razvoj, vodenje projektov ter storitve IT. Njegova mednarodna ekipa z več kot 57.400 zaposlenimi deluje v skoraj 30 državah na kompleksnih tehničnih projektih ter strankam pomaga razvijati tehnologijo, izboljševati poslovanje in spodbujati inovacije.
Višji strokovnjak za GRC (upravljanje, tveganja in skladnost) – ALTEN, delo na daljavo v Grčiji
Pomagajte strankam podjetja ALTEN izpolnjevati zahteve glede kibernetske varnosti in predpisov ter hkrati upravljati tveganja podjetja. Gradite storitve GRC in prispevajte k rasti prakse podjetja ALTEN na področju kibernetske varnosti.
Opis
- Usmerjanje strank k skladnosti z NIS2, DORA, ISO 27001, GDPR in sektorsko specifičnimi okviri
- Izvajanje revizij in ocen zrelosti, prepoznavanje vrzeli v kontrolah ter opredeljevanje sanacijskih načrtov
- Ustvarjanje in vzdrževanje politik, postopkov, listin in povezane dokumentacije upravljanja
- Usklajevanje pripravljenosti na certificiranje in zagotavljanje podpore med zunanjimi revizijami
- Izvajanje ocen tveganj z uporabo EBIOS Risk Manager in ISO 27005
- Izdelava in facilitiranje zemljevidov tveganj, načrtov obravnave tveganj ter meril stalnega spremljanja
- Krepitev varnostnega upravljanja prek odborov, nadzornih plošč in poročanja višjemu vodstvu
- Pretvarjanje regulativnih obveznosti v arhitekturne zahteve skupaj z arhitekti za oblak in infrastrukturo
- Pomoč pri oblikovanju skladnih pristajalnih območij in referenčnih arhitektur
- Prispevanje k načrtovanju neprekinjenega poslovanja in vajam kriznega upravljanja
- Pisanje tehničnih odgovorov na zahtevke za ponudbe ter predstavitev in zagovarjanje predloženih ponudb
- Ocenjevanje in kvalificiranje potreb strank na področju skladnosti in upravljanja
- Širjenje storitev GRC in razvoj večkrat uporabnih pospeševalnikov
- Pomoč pri oblikovanju prakse kibernetske varnosti, njenem tržnem pozicioniranju in dejavnostih kibernetske skupnosti
- Prevzemanje odgovornosti za regulativno spremljanje v okviru prakse
Zahteve
- Magisterij, inženirska izobrazba ali enakovredna kvalifikacija
- Najmanj osem let izkušenj na področju kibernetske varnosti, vključno s tremi leti specializacije za GRC
- Delovno poznavanje standardov ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR in smernic ANSSI
- Praktično obvladovanje metodologije EBIOS Risk Manager in poznavanje ISO 27005
- Izkušnje z izvajanjem revizij in ocen zrelosti
- Dobro poznavanje arhitektur oblaka, infrastrukture, omrežij in IAM
- Poklicno delovno znanje angleščine
- Certifikat ISO 27001 Lead Auditor ali Lead Implementer je prednost
- Certifikati EBIOS Risk Manager, CISM, CISSP ali CRISC so zelo cenjeni
Ugodnosti
- Namenski proračun za usposabljanja in strokovne certifikate
- Karierna pot do vloge strokovnjaka za določeno področje v praksi kibernetske varnosti
- Možnost dela na daljavo