ALTEN ให้บริการด้านวิศวกรรม การวิจัยและพัฒนา การบริหารโครงการ และเทคโนโลยีสารสนเทศแบบเอาต์ซอร์สแก่องค์กรในหลากหลายอุตสาหกรรม เช่น อากาศยาน ยานยนต์ ธนาคาร วิทยาศาสตร์ชีวภาพ การก่อสร้าง และการให้คำปรึกษา ทีมงานนานาชาติกว่า 57,400 คนปฏิบัติงานในเกือบ 30 ประเทศกับโครงการด้านเทคนิคที่ซับซ้อน ช่วยให้ลูกค้าพัฒนาเทคโนโลยี ปรับปรุงการดำเนินงาน และขับเคลื่อนนวัตกรรม
ผู้เชี่ยวชาญ GRC อาวุโส (การกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด) – ALTEN ทำงานทางไกลในกรีซ
ช่วยลูกค้าของ ALTEN ปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์และกฎระเบียบ พร้อมบริหารความเสี่ยงระดับองค์กร พัฒนาบริการ GRC และมีส่วนร่วมในการเติบโตของทีมความมั่นคงปลอดภัยไซเบอร์ของ ALTEN
รายละเอียด
- ให้คำแนะนำลูกค้าในการปฏิบัติตาม NIS2, DORA, ISO 27001, GDPR และกรอบมาตรฐานเฉพาะอุตสาหกรรม
- ดำเนินการตรวจสอบและประเมินระดับวุฒิภาวะ ระบุช่องว่างด้านการควบคุม และกำหนดแผนแก้ไข
- จัดทำและดูแลนโยบาย ขั้นตอนปฏิบัติ กฎบัตร และเอกสารการกำกับดูแลที่เกี่ยวข้อง
- ประสานงานการเตรียมความพร้อมสำหรับการรับรองและให้การสนับสนุนระหว่างการตรวจสอบจากหน่วยงานภายนอก
- ประเมินความเสี่ยงโดยใช้ EBIOS Risk Manager และ ISO 27005
- จัดทำและอำนวยความสะดวกในการสร้างแผนที่ความเสี่ยง แผนจัดการความเสี่ยง และตัวชี้วัดการติดตามอย่างต่อเนื่อง
- เสริมความแข็งแกร่งให้การกำกับดูแลความมั่นคงปลอดภัยผ่านคณะกรรมการ แดชบอร์ด และรายงานต่อผู้บริหารระดับสูง
- แปลงข้อผูกพันตามกฎระเบียบให้เป็นข้อกำหนดด้านสถาปัตยกรรมร่วมกับสถาปนิกระบบคลาวด์และโครงสร้างพื้นฐาน
- ช่วยออกแบบ landing zone และสถาปัตยกรรมอ้างอิงที่สอดคล้องตามข้อกำหนด
- มีส่วนร่วมในการวางแผนความต่อเนื่องทางธุรกิจและการฝึกซ้อมบริหารจัดการวิกฤต
- เขียนคำตอบทางเทคนิคสำหรับคำขอข้อเสนอ และนำเสนอพร้อมชี้แจงข้อเสนอที่ส่ง
- ประเมินและคัดกรองความต้องการของลูกค้าด้านการปฏิบัติตามข้อกำหนดและการกำกับดูแล
- ขยายบริการ GRC และพัฒนาเครื่องมือเร่งงานที่นำกลับมาใช้ซ้ำได้
- มีส่วนร่วมในการกำหนดทิศทางทีมความมั่นคงปลอดภัยไซเบอร์ การวางตำแหน่งทางการตลาด และกิจกรรมชุมชนไซเบอร์
- รับผิดชอบการติดตามตรวจสอบกฎระเบียบสำหรับทีม
คุณสมบัติ
- วุฒิปริญญาโท ปริญญาวิศวกรรมศาสตร์ หรือคุณวุฒิเทียบเท่า
- มีประสบการณ์ด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อยแปดปี โดยมีประสบการณ์เฉพาะด้าน GRC อย่างน้อยสามปี
- มีความรู้ในการทำงานเกี่ยวกับ ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR และแนวทางของ ANSSI
- มีความเชี่ยวชาญเชิงปฏิบัติในระเบียบวิธี EBIOS Risk Manager และคุ้นเคยกับ ISO 27005
- มีประสบการณ์ในการดำเนินการตรวจสอบและประเมินระดับวุฒิภาวะ
- มีความรู้เป็นอย่างดีเกี่ยวกับสถาปัตยกรรมระบบคลาวด์ โครงสร้างพื้นฐาน เครือข่าย และ IAM
- สามารถใช้ภาษาอังกฤษในระดับมืออาชีพสำหรับการทำงาน
- หากมีใบรับรอง ISO 27001 Lead Auditor หรือ Lead Implementer จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง EBIOS Risk Manager, CISM, CISSP หรือ CRISC จะได้รับการพิจารณาเป็นอย่างมาก
สวัสดิการ
- มีงบประมาณเฉพาะสำหรับการฝึกอบรมและใบรับรองวิชาชีพ
- มีเส้นทางความก้าวหน้าสู่การเป็นผู้เชี่ยวชาญเฉพาะด้านในทีมความมั่นคงปลอดภัยไซเบอร์
- สามารถทำงานทางไกลได้