GRC Consultant

Σχετικά με τη θέση

Η εταιρεία μας αναζητά GRC Consultant για να συμμετέχει σε έργα σχεδιασμού και υλοποίησης πλαισίων συμμόρφωσης και ασφάλειας πληροφοριών για πελάτες και συνεργαζόμενους φορείς.

Βασικές αρμοδιότητες

• Σχεδιασμός, ανάπτυξη και εφαρμογή πολιτικών και διαδικασιών ασφάλειας πληροφοριών για πελάτες.
• Υποστήριξη οργανισμών στη συμμόρφωση με την Οδηγία NIS 2.
• Ανάπτυξη και παρακολούθηση πλαισίων IT Governance, Risk & Compliance σύμφωνα με ISO 27001 και ISO 22301.
• Διενέργεια αξιολογήσεων κινδύνου και υποστήριξη σχεδίασης μέτρων ασφάλειας.
• Καθοδήγηση πελατών κατά τη διάρκεια ελέγχων πιστοποίησης ή επιθεωρήσεων.
• Συνεργασία με τεχνικές και διοικητικές ομάδες για την ενσωμάτωση των πολιτικών ασφάλειας σε επιχειρησιακό επίπεδο.
• Εκπαίδευση και ενημέρωση στελεχών οργανισμών σε θέματα συμμόρφωσης και ασφάλειας πληροφοριών.

Επιθυμητό προφίλ

• Πτυχίο Πανεπιστημίου στην Πληροφορική ή συναφή ειδικότητα.
• Ελάχιστη εμπειρία 2 ετών σε σχετική θέση.
• Καλή γνώση της Αγγλικής γλώσσας.
• Πιστοποιήσεις όπως CISSP, CISM, CRISC, CGRC, CGEIT, Security+ ή/και ISO 22301 Lead Auditor θεωρούνται επιπλέον προσόν.
• Εμπειρία σε έργα συμμόρφωσης (NIS2, GDPR, DORA) είναι προτιμητέα.

Απαιτούμενες δεξιότητες

• Γνώση προτύπων ISO 27001 και ISO 22301.
• Κατανόηση της Οδηγίας NIS 2.
• Δεξιότητες αξιολόγησης κινδύνου και διαχείρισης IT Governance.
• Σχεδιασμός και υλοποίηση πολιτικών ασφάλειας πληροφοριών.

Τι προσφέρουμε

• Ανταγωνιστικό πακέτο αποδοχών ανάλογο προσόντων και εμπειρίας.
• Συμμετοχή σε έργα υψηλής προστιθέμενης αξίας με δημόσιους και ιδιωτικούς οργανισμούς.
• Συνεχή εκπαίδευση και υποστήριξη για επαγγελματική ανάπτυξη και πιστοποιήσεις.