ALTEN erbjuder outsourcade ingenjörs-, forsknings- och utvecklingstjänster samt projektledning och IT-tjänster till organisationer inom bland annat flyg- och rymdindustrin, fordonsindustrin, banksektorn, life science, byggbranschen och konsultverksamhet. Det internationella teamet består av fler än 57 400 medarbetare i närmare 30 länder och arbetar med komplexa tekniska projekt för att hjälpa kunder att utveckla teknik, förbättra verksamheten och driva innovation framåt.
Senior GRC-expert (styrning, risk och efterlevnad) – ALTEN, distansarbete från Grekland
Hjälp ALTENs kunder att uppfylla krav på cybersäkerhet och regelefterlevnad samtidigt som företagsrisker hanteras. Bygg GRC-tjänster och bidra till utvecklingen av ALTENs cybersäkerhetsverksamhet.
Beskrivning
- Vägled kunder mot efterlevnad av NIS2, DORA, ISO 27001, GDPR och branschspecifika ramverk
- Genomför revisioner och mognadsbedömningar, identifiera brister i kontroller och definiera åtgärdsplaner
- Skapa och underhåll policyer, rutiner, styrdokument och relaterad dokumentation för styrning
- Samordna certifieringsförberedelser och ge stöd under externa revisioner
- Genomför riskbedömningar med EBIOS Risk Manager och ISO 27005
- Skapa och underlätta riskkartor, behandlingsplaner och löpande uppföljningsmått
- Stärk säkerhetsstyrningen genom kommittéer, instrumentpaneler och rapportering till ledningen
- Omvandla regulatoriska skyldigheter till arkitekturkrav tillsammans med moln- och infrastrukturaarkitekter
- Bidra till utformningen av kompatibla landningszoner och referensarkitekturer
- Bidra till kontinuitetsplanering och krishanteringsövningar
- Skriv tekniska svar på upphandlingsförfrågningar samt presentera och försvara inlämnade förslag
- Utvärdera och kvalificera kundbehov inom regelefterlevnad och styrning
- Utveckla GRC-tjänster och ta fram återanvändbara acceleratorer
- Bidra till att forma cybersäkerhetsverksamheten, dess marknadspositionering och aktiviteter i cybercommunityt
- Ansvara för regulatorisk omvärldsbevakning inom verksamheten
Krav
- Masterexamen, ingenjörsexamen eller motsvarande kvalifikation
- Minst åtta års erfarenhet av cybersäkerhet, varav tre år med specialisering inom GRC
- God arbetskunskap i ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR och ANSSI:s riktlinjer
- Praktisk kunskap i metoden EBIOS Risk Manager samt kännedom om ISO 27005
- Erfarenhet av att genomföra revisioner och mognadsbedömningar
- Goda kunskaper om moln-, infrastruktur-, nätverks- och IAM-arkitekturer
- Professionella kunskaper i engelska
- Certifiering som ISO 27001 Lead Auditor eller Lead Implementer är meriterande
- Certifieringar inom EBIOS Risk Manager, CISM, CISSP eller CRISC värderas högt
Förmåner
- Avsatt budget för utbildning och yrkescertifieringar
- Karriärväg mot att bli ämnesexpert inom cybersäkerhetsverksamheten
- Möjlighet till distansarbete