ALTEN
ALTEN
ALTEN ایئروناٹکس، آٹوموٹیو، بینکنگ، لائف سائنسز، تعمیرات اور مشاورت سمیت مختلف صنعتوں سے وابستہ اداروں کو آؤٹ سورسڈ انجینئرنگ، تحقیق و ترقی، منصوبہ بندی اور آئی ٹی خدمات فراہم کرتا ہے۔ اس کی 57,400 سے زیادہ ملازمین پر مشتمل بین الاقوامی ٹیم تقریباً 30 ممالک میں پیچیدہ تکنیکی منصوبوں پر کام کرتی ہے اور صارفین کو ٹیکنالوجی تیار کرنے، آپریشنز بہتر بنانے اور جدت کو آگے بڑھانے میں مدد دیتی ہے۔

سینئر GRC ماہر (گورننس، خطرات اور تعمیل) – ALTEN، ریموٹ یونان

ALTEN کے کلائنٹس کو سائبر سکیورٹی اور ضابطہ جاتی تقاضے پورے کرنے اور ادارہ جاتی خطرات سنبھالنے میں مدد دیں۔ GRC خدمات تیار کریں اور ALTEN کی سائبر سکیورٹی پریکٹس کی ترقی میں حصہ لیں۔

تفصیل

  • کلائنٹس کو NIS2، DORA، ISO 27001، GDPR اور شعبہ جاتی فریم ورک کی تعمیل کی طرف رہنمائی دیں
  • آڈٹس اور پختگی کے جائزے انجام دیں، کنٹرول کی خامیوں کی نشاندہی کریں اور تدارکی منصوبے وضع کریں
  • پالیسیز، طریقہ کار، چارٹرز اور متعلقہ گورننس دستاویزات تیار اور برقرار رکھیں
  • سرٹیفکیشن کی تیاری کو مربوط کریں اور بیرونی آڈٹس کے دوران معاونت فراہم کریں
  • EBIOS Risk Manager اور ISO 27005 استعمال کرتے ہوئے خطرات کا جائزہ لیں
  • خطرات کے نقشے، تدارکی منصوبے اور جاری نگرانی کے پیمانے تیار اور سہولت فراہم کریں
  • کمیٹیوں، ڈیش بورڈز اور سینئر مینجمنٹ رپورٹنگ کے ذریعے سکیورٹی گورننس مضبوط کریں
  • کلاؤڈ اور انفراسٹرکچر آرکیٹیکٹس کے ساتھ ضابطہ جاتی ذمہ داریوں کو آرکیٹیکچرل تقاضوں میں تبدیل کریں
  • مطابقِ ضابطہ لینڈنگ زونز اور ریفرنس آرکیٹیکچرز کے ڈیزائن میں مدد دیں
  • کاروباری تسلسل کی منصوبہ بندی اور بحران کے انتظام کی مشقوں میں حصہ لیں
  • درخواستِ تجویز کے لیے تکنیکی جوابات لکھیں اور جمع کرائی گئی تجاویز پیش اور مدافعت کریں
  • تعمیل اور گورننس سے متعلق کلائنٹس کی ضروریات کا جائزہ لے کر ان کی اہلیت طے کریں
  • GRC خدمات کو وسعت دیں اور دوبارہ قابلِ استعمال ایکسیلیریٹرز تیار کریں
  • سائبر سکیورٹی پریکٹس، اس کی مارکیٹ پوزیشننگ اور سائبر کمیونٹی کی سرگرمیوں کو تشکیل دینے میں مدد کریں
  • پریکٹس کے لیے ضابطہ جاتی نگرانی کی ذمہ داری سنبھالیں

تقاضے

  • ماسٹرز ڈگری، انجینئرنگ ڈگری یا مساوی قابلیت
  • سائبر سکیورٹی میں کم از کم آٹھ سال کا تجربہ، جس میں GRC میں تخصص کے تین سال شامل ہوں
  • ISO 27001، ISO 27002، ISO 27005، NIS2، DORA، GDPR اور ANSSI رہنما اصولوں کا عملی علم
  • EBIOS Risk Manager طریقۂ کار پر عملی دسترس اور ISO 27005 سے واقفیت
  • آڈٹس اور پختگی کے جائزے فراہم کرنے کا تجربہ
  • کلاؤڈ، انفراسٹرکچر، نیٹ ورکنگ اور IAM آرکیٹیکچرز کا مضبوط علم
  • انگریزی میں پیشہ ورانہ کام کی مہارت
  • ISO 27001 Lead Auditor یا Lead Implementer سرٹیفکیشن فائدہ مند ہے
  • EBIOS Risk Manager، CISM، CISSP یا CRISC سرٹیفکیشن کو بہت اہمیت دی جاتی ہے

مراعات

  • تربیت اور پیشہ ورانہ سرٹیفکیشنز کے لیے مختص بجٹ
  • سائبر سکیورٹی پریکٹس میں موضوعی ماہر بننے کی جانب کیریئر کا راستہ
  • ریموٹ کام دستیاب