ALTEN cung cấp các dịch vụ kỹ thuật thuê ngoài, nghiên cứu và phát triển, quản lý dự án và công nghệ thông tin cho các tổ chức thuộc nhiều ngành, bao gồm hàng không, ô tô, ngân hàng, khoa học sự sống, xây dựng và tư vấn. Đội ngũ quốc tế gồm hơn 57.400 nhân viên hoạt động tại gần 30 quốc gia, triển khai các dự án kỹ thuật phức tạp nhằm hỗ trợ khách hàng phát triển công nghệ, nâng cao hiệu quả vận hành và thúc đẩy đổi mới.
Chuyên gia GRC cấp cao (Quản trị, Rủi ro và Tuân thủ) – ALTEN, Làm việc từ xa tại Hy Lạp
Hỗ trợ khách hàng của ALTEN đáp ứng các yêu cầu về an ninh mạng và quy định, đồng thời quản lý rủi ro doanh nghiệp. Xây dựng dịch vụ GRC và đóng góp vào sự phát triển của bộ phận An ninh mạng ALTEN.
Mô tả
- Hướng dẫn khách hàng tuân thủ NIS2, DORA, ISO 27001, GDPR và các khung quy định chuyên ngành
- Thực hiện kiểm toán và đánh giá mức độ trưởng thành, xác định thiếu hụt kiểm soát và xây dựng kế hoạch khắc phục
- Xây dựng và duy trì chính sách, quy trình, điều lệ và tài liệu quản trị liên quan
- Điều phối công tác chuẩn bị chứng nhận và hỗ trợ trong các cuộc kiểm toán bên ngoài
- Thực hiện đánh giá rủi ro bằng EBIOS Risk Manager và ISO 27005
- Xây dựng và điều phối bản đồ rủi ro, kế hoạch xử lý cùng các chỉ số giám sát liên tục
- Tăng cường quản trị an ninh thông qua các ủy ban, bảng điều khiển và báo cáo cho cấp quản lý cao
- Chuyển đổi các nghĩa vụ quy định thành yêu cầu kiến trúc cùng các kiến trúc sư đám mây và hạ tầng
- Hỗ trợ thiết kế các landing zone và kiến trúc tham chiếu tuân thủ quy định
- Đóng góp vào việc lập kế hoạch duy trì hoạt động kinh doanh và các buổi diễn tập quản lý khủng hoảng
- Soạn thảo phản hồi kỹ thuật cho yêu cầu đề xuất, đồng thời trình bày và bảo vệ các đề xuất đã gửi
- Đánh giá và xác định nhu cầu của khách hàng trong lĩnh vực tuân thủ và quản trị
- Mở rộng dịch vụ GRC và phát triển các công cụ tăng tốc có thể tái sử dụng
- Định hình bộ phận An ninh mạng, định vị trên thị trường và các hoạt động cộng đồng an ninh mạng
- Chịu trách nhiệm giám sát quy định cho bộ phận
Yêu cầu
- Bằng thạc sĩ, bằng kỹ sư hoặc bằng cấp tương đương
- Ít nhất tám năm kinh nghiệm về an ninh mạng, trong đó có ba năm chuyên về GRC
- Có kiến thức thực tế về ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR và các hướng dẫn của ANSSI
- Thành thạo phương pháp EBIOS Risk Manager và quen thuộc với ISO 27005
- Có kinh nghiệm thực hiện kiểm toán và đánh giá mức độ trưởng thành
- Am hiểu sâu về kiến trúc đám mây, hạ tầng, mạng và IAM
- Sử dụng tiếng Anh thành thạo trong công việc
- Có chứng chỉ ISO 27001 Lead Auditor hoặc Lead Implementer là một lợi thế
- Các chứng chỉ EBIOS Risk Manager, CISM, CISSP hoặc CRISC được đánh giá cao
Phúc lợi
- Ngân sách riêng cho đào tạo và các chứng chỉ chuyên môn
- Lộ trình phát triển để trở thành chuyên gia đầu ngành trong bộ phận An ninh mạng
- Có thể làm việc từ xa