ALTEN; havacılık, otomotiv, bankacılık, yaşam bilimleri, inşaat ve danışmanlık dahil olmak üzere farklı sektörlerdeki kuruluşlara dış kaynaklı mühendislik, araştırma ve geliştirme, proje yönetimi ve BT hizmetleri sunar. Yaklaşık 30 ülkede faaliyet gösteren 57.400'den fazla çalışandan oluşan uluslararası ekibi, müşterilerinin teknoloji geliştirmesine, operasyonlarını iyileştirmesine ve inovasyonu ilerletmesine yardımcı olmak için karmaşık teknik projeler üzerinde çalışır.
Kıdemli GRC Uzmanı (Yönetişim, Risk ve Uyumluluk) – ALTEN, Yunanistan'da Uzaktan
ALTEN müşterilerinin siber güvenlik ve düzenleyici gereklilikleri karşılamasına, kurumsal riskleri yönetmesine yardımcı olun. GRC hizmetleri oluşturun ve ALTEN'in Siber Güvenlik uygulamasının büyümesine katkıda bulunun.
Açıklama
- Müşterileri NIS2, DORA, ISO 27001, GDPR ve sektöre özgü çerçevelere uyumluluğa yönlendirmek
- Denetimler ve olgunluk değerlendirmeleri gerçekleştirmek, kontrol açıklarını belirlemek ve düzeltme planları oluşturmak
- Politikaları, prosedürleri, tüzükleri ve ilgili yönetişim belgelerini oluşturmak ve güncel tutmak
- Sertifikasyon hazırlığını koordine etmek ve dış denetimler sırasında destek sağlamak
- EBIOS Risk Manager ve ISO 27005 kullanarak risk değerlendirmeleri yapmak
- Risk haritaları, risk işleme planları ve sürekli izleme metrikleri oluşturmak ve bunları yürütmek
- Komiteler, gösterge panoları ve üst yönetim raporlaması aracılığıyla güvenlik yönetişimini güçlendirmek
- Düzenleyici yükümlülükleri bulut ve altyapı mimarlarıyla birlikte mimari gereksinimlere dönüştürmek
- Uyumlu landing zone'ların ve referans mimarilerin tasarlanmasına yardımcı olmak
- İş sürekliliği planlamasına ve kriz yönetimi tatbikatlarına katkıda bulunmak
- Teklif taleplerine teknik yanıtlar yazmak ve sunulan teklifleri sunup savunmak
- Müşteri ihtiyaçlarını uyumluluk ve yönetişim açısından değerlendirmek ve nitelendirmek
- GRC hizmetlerini genişletmek ve yeniden kullanılabilir hızlandırıcılar geliştirmek
- Siber Güvenlik uygulamasının, pazar konumlandırmasının ve siber topluluk faaliyetlerinin şekillendirilmesine yardımcı olmak
- Uygulama için düzenleyici gelişmelerin takibini üstlenmek
Gereksinimler
- Yüksek lisans derecesi, mühendislik derecesi veya eşdeğer bir yeterlilik
- Siber güvenlik alanında en az sekiz yıl deneyim; bunun en az üç yılı GRC alanında uzmanlaşmış olmalı
- ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR ve ANSSI kılavuzları hakkında çalışma bilgisi
- EBIOS Risk Manager metodolojisine pratik düzeyde hâkimiyet ve ISO 27005 hakkında bilgi
- Denetim ve olgunluk değerlendirmeleri gerçekleştirme deneyimi
- Bulut, altyapı, ağ ve IAM mimarileri hakkında güçlü bilgi
- İngilizcede profesyonel çalışma yeterliliği
- ISO 27001 Baş Denetçi veya Baş Uygulayıcı sertifikası avantajdır
- EBIOS Risk Manager, CISM, CISSP veya CRISC sertifikaları büyük değer taşır
Yan Haklar
- Eğitim ve mesleki sertifikalar için özel bütçe
- Siber Güvenlik uygulamasında konu uzmanı olma yönünde kariyer yolu
- Uzaktan çalışma imkânı