ALTEN 為各產業的組織提供委外工程、研究與開發、專案管理及 IT 服務，服務領域包括航空、汽車、銀行、生命科學、營建與顧問等。其由超過 57,400 名員工組成的國際團隊遍布近 30 個國家，參與複雜的技術專案，協助客戶開發技術、改善營運並推動創新。
資深GRC專家（治理、風險與合規）– ALTEN，希臘遠端工作
協助ALTEN客戶滿足網路安全與監管要求，同時管理企業風險。 建立GRC服務，助力ALTEN網路安全業務成長。
說明
- 引導客戶遵循NIS2、DORA、ISO 27001、GDPR及產業特定框架
- 執行稽核與成熟度評估，找出控制缺口並制定修補計畫
- 建立並維護政策、程序、章程及相關治理文件
- 協調認證準備工作，並在外部稽核期間提供支援
- 使用EBIOS Risk Manager與ISO 27005執行風險評估
- 建立並推動風險圖、風險處置計畫及持續監控指標
- 透過委員會、儀表板及高階管理層報告強化安全治理
- 與雲端及基礎架構架構師合作，將監管義務轉化為架構要求
- 協助設計合規的落地區域與參考架構
- 參與業務持續性規劃與危機管理演練
- 撰寫對提案請求的技術回覆，並簡報及答辯提交的提案
- 評估並確認客戶在合規與治理方面的需求
- 拓展GRC服務並開發可重複使用的加速器
- 協助塑造網路安全業務、其市場定位及網路安全社群活動
- 負責該業務的監管監測
職位要求
- 碩士學位、工程學位或同等學歷
- 至少八年網路安全工作經驗，其中至少三年專注於GRC
- 熟悉ISO 27001、ISO 27002、ISO 27005、NIS2、DORA、GDPR及ANSSI指南
- 熟練掌握EBIOS Risk Manager方法，並熟悉ISO 27005
- 具備執行稽核與成熟度評估的經驗
- 深入了解雲端、基礎架構、網路及IAM架構
- 具備專業工作程度的英語能力
- 持有ISO 27001主導稽核員或主導實施員認證者佳
- 具備EBIOS Risk Manager、CISM、CISSP或CRISC認證者尤佳
福利待遇
- 提供專用於培訓與專業認證的預算
- 可在網路安全業務中發展成為領域專家
- 支援遠端工作