ALTEN 为各行业的组织提供外包工程、研究与开发、项目管理和 IT 服务，服务领域包括航空航天、汽车、银行、生命科学、建筑和咨询等。其由超过 57,400 名员工组成的国际团队遍布近 30 个国家，参与复杂的技术项目，帮助客户开发技术、改善运营并推动创新。
高级GRC专家（治理、风险与合规）– ALTEN，希腊远程办公
帮助ALTEN客户满足网络安全与监管要求，同时管理企业风险。 构建GRC服务，助力ALTEN网络安全业务发展。
描述
- 指导客户遵循NIS2、DORA、ISO 27001、GDPR及行业特定框架
- 执行审计和成熟度评估，识别控制缺口并制定整改计划
- 创建和维护政策、流程、章程及相关治理文档
- 协调认证准备工作，并在外部审计期间提供支持
- 使用EBIOS Risk Manager和ISO 27005执行风险评估
- 构建并推动风险地图、风险处置计划及持续监控指标
- 通过委员会、仪表盘和高级管理层报告强化安全治理
- 与云和基础设施架构师合作，将监管义务转化为架构要求
- 协助设计合规的落地区域和参考架构
- 参与业务连续性规划和危机管理演练
- 撰写对提案请求的技术响应，并陈述和答辩提交的方案
- 评估并明确客户在合规与治理方面的需求
- 拓展GRC服务并开发可复用的加速器
- 协助塑造网络安全业务、市场定位及网络安全社区活动
- 负责该业务的监管监测
任职要求
- 硕士学位、工程学位或同等学历
- 至少八年网络安全工作经验，其中至少三年专注于GRC
- 熟悉ISO 27001、ISO 27002、ISO 27005、NIS2、DORA、GDPR及ANSSI指南
- 熟练掌握EBIOS Risk Manager方法，并熟悉ISO 27005
- 具备开展审计和成熟度评估的经验
- 深入了解云、基础设施、网络和IAM架构
- 具备专业工作水平的英语能力
- 拥有ISO 27001主审计员或主实施员认证者优先
- 拥有EBIOS Risk Manager、CISM、CISSP或CRISC认证者优先
福利待遇
- 提供专用于培训和职业认证的预算
- 可在网络安全业务中发展成为领域专家
- 支持远程办公