Μηχανικός Ασφαλείας - GRC

Η υγεία δεν μπορεί να περιμένει.
Όχι για να επιδεινωθούν τα συμπτώματα. Όχι για ραντεβού έξι μηνών. Όχι για να προλάβει ένα σύστημα. Αλλά έτσι ακριβώς λειτουργεί η υγειονομική περίθαλψη σήμερα. Περιμένεις, μέχρι να μην μπορείς.
Ο Άλαν υπάρχει για να τελειώσει την αναμονή.
Η υγεία είναι ένα παγκόσμιο δικαίωμα και πιστεύουμε ότι αυτό το δικαίωμα μπορεί να γίνει πραγματικό μόνο όταν συνδυάζεται με την πρόληψη. Πρέπει να σταματήσουμε να αντιμετωπίζουμε την υγεία ως κάτι που επιδιορθώνουμε και να αρχίσουμε να την αντιμετωπίζουμε ως κάτι που χτίζουμε, κάθε μέρα. Δεν είναι μόνο θέμα θέλησης. Είναι το ίδιο το σύστημα υγειονομικής περίθαλψης που πρέπει να λειτουργεί για όλους, με βιώσιμο τρόπο.
Έτσι χτίζουμε το νέο πρότυπο στην ασφάλιση πρόληψης. Η Alan είναι η πρώτη εταιρεία που ενσωματώνει ασφάλιση, πρόληψη και φροντίδα σε μια ενιαία, αναγνωρισμένη εμπειρία χρήστη.
Είμαστε σε ένα απίστευτο ταξίδι για να χτίσουμε μια παγκόσμια κορυφαία εταιρεία, με μοναδική κουλτούρα. Συνεργαζόμαστε ήδη με 40.000+ εταιρείες όλων των μεγεθών, εξυπηρετώντας περισσότερα από 1 εκατομμύριο μέλη και έχουμε φτάσει τα 800 εκατομμύρια €+ σε ARR.
Η πρόληψη ως νέος κανόνας. Αυτό χτίζουμε με την ομάδα μας των 1000+ ατόμων. Αν σας μιλάει: προσλαμβάνουμε σε όλη τη Γαλλία, την Ισπανία, το Βέλγιο και τον Καναδά. Και παραπέρα.
Η Alan λειτουργεί στη διασταύρωση της ασφάλισης υγείας, της πρόληψης και των ρυθμιζόμενων δεδομένων. Το άτομο σε αυτόν τον ρόλο κατέχει τη διακυβέρνηση ασφάλειας και τη στάση κινδύνου μιας εταιρείας που χειρίζεται ευαίσθητα δεδομένα υγείας για μέλη 1M+, λειτουργεί σύμφωνα με τις απαιτήσεις πιστοποίησης DORA και HDS και ρυθμίζεται από το ACPR. Εργάζονται σε στενή συνεργασία με τη Νομική, τον Εσωτερικό Έλεγχο και την ευρύτερη λειτουργία Κινδύνων. Είναι ένας άκρως συνεργατικός ρόλος.

🛡️ Η αποστολή σας: Διακυβέρνηση, κίνδυνος και συμμόρφωση
Κάτοχος και λειτουργία του ISO 27001 ISMS. Είστε ο υπόλογος κάτοχος του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών: ορισμός πεδίου εφαρμογής, Δήλωση Εφαρμογής, πρόγραμμα εσωτερικού ελέγχου και έλεγχος διαχείρισης. Έχετε ηγηθεί τουλάχιστον ενός πλήρους κύκλου πιστοποίησης ή επαναπιστοποίησης και γνωρίζετε τι αναλύεται στους μήνες μεταξύ των ελέγχων.
Γίνετε ο ειδικός σε θέματα ασφάλειας σε ρυθμιστικά θέματα και θέματα απορρήτου. Νομικοί οδηγοί για DORA, HDS, RGPD, PGSSI-S και ρυθμιστικές σχέσεις. Ο ρόλος σας είναι να φέρετε την τεχνική και λειτουργική ουσία ασφάλειας: να μετατρέψετε τις ρυθμιστικές απαιτήσεις σε ελέγχους, να επισημάνετε τα κενά εφαρμογής και να διασφαλίσετε ότι το πρόγραμμα ασφαλείας είναι σταθερό όταν η ρυθμιστική ομάδα διαπραγματεύεται με το ACPR ή το ANS.
Το Run risk ως συνεχές πρόγραμμα, σε συνεργασία με τη λειτουργία ευρύτερου κινδύνου. Καθοδηγείτε τη χαρτογράφηση κινδύνων ασφαλείας χρησιμοποιώντας το EBIOS RM και διασφαλίζετε ότι τροφοδοτείται και ενημερώνεται από το πλαίσιο κινδύνου σε όλη την εταιρεία. Διευκολύνετε εργαστήρια κινδύνου, παράγετε σχέδια θεραπείας και φέρνετε το φακό ασφαλείας σε φόρουμ όπου υπάρχουν επίσης κίνδυνοι που δεν αφορούν την ασφάλεια. Ξέρετε πότε ένας κίνδυνος ασφάλειας είναι πραγματικά επιχειρηματικός.
Κατέχετε το πλαίσιο ελέγχου, αλλά διανέμετε οι ίδιοι την ιδιοκτησία των στοιχείων ελέγχου. Εσείς ορίζετε το πλαίσιο, ορίζετε τα πρότυπα και παρακολουθείτε την κάλυψη, αλλά οι έλεγχοι ζουν με τις ομάδες που κατασκευάζουν και εκτελούν τα πράγματα που προστατεύουν. Συνεργάζεστε στενά με την Υποδομή, την Πλατφόρμα και τη Μηχανική για να διασφαλίσετε ότι τα θεμελιώδη δομικά στοιχεία (ταυτότητα, δίκτυο, διαχείριση μυστικών, καταγραφή) έχουν σχεδιαστεί με απαιτήσεις ασφαλείας ενσωματωμένες από την αρχή. Εργάζεστε δίπλα σε αυτές τις ομάδες ως συνεργάτης.
Εκτελέστε τους κύκλους ελέγχου με αυστηρότητα, σε στενή συνεργασία με τον Εσωτερικό Έλεγχο. Διαχειρίζεστε το πρόγραμμα ελέγχου ασφαλείας και συντονίζεστε με φορείς πιστοποίησης. Συνεργάζεστε με τον Εσωτερικό Έλεγχο για να ευθυγραμμίσετε τα πεδία, να αποφύγετε τις επικαλύψεις και να παρουσιάσετε μια συνεκτική εικόνα της αποτελεσματικότητας του ελέγχου στο διοικητικό συμβούλιο. Έχετε συμμετάσχει σε κοινές συνεδρίες σχεδιασμού ελέγχου και ξέρετε πώς να κάνετε αυτή τη σχέση να λειτουργεί καλά.
Διαχείριση κινδύνου τρίτων. Εκτελείτε αξιολογήσεις ασφάλειας προμηθευτών και ορίζετε συμβατικές απαιτήσεις ασφάλειας (παραρτήματα ασφαλείας, DPA). Συνεργάζεστε με την ομάδα Κινδύνων μας, η οποία επιβλέπει τον κίνδυνο τρίτων και κατέχετε τη διάσταση ασφάλειας.
Φέρτε το πλαίσιο του τομέα της υγείας. Κατανοείτε το πλαίσιο ANS, τις απαιτήσεις του CERT Santé και τι σημαίνει χειρισμός ευαίσθητων δεδομένων υγείας σε καθημερινές λειτουργίες. Είστε ένας χρήσιμος συνεργάτης της Νομικής όταν το ερώτημα είναι "τι μας απαιτεί πραγματικά να κάνουμε τεχνικά αυτός ο κανονισμός;"
Διακυβέρνηση συμβάντων και υποστήριξη αναφοράς DORA. Ταξινομείτε και κλιμακώνετε εσωτερικά τα περιστατικά ICT, έχετε τη διακυβέρνηση BCP και DRP και παρέχετε την ουσία ασφαλείας για τις αναφορές συμβάντων DORA.

🚀 Τι θα χτίσετε και με ποιους θα συνεργαστείτε
Πλαίσιο συμμόρφωσης: ISO 27001, DORA, HDS, NIS2. Πολλαπλές ρυθμιστικές αρχές, πολλές χώρες, μια συνεκτική ραχοκοκαλιά διακυβέρνησης. Δημιουργήστε το σύστημα που επιτρέπει στον Άλαν να κλιμακώνεται από το 1 εκατομμύριο σε πολλά εκατομμύρια μέλη χωρίς να δημιουργείτε εκ νέου τη συμμόρφωση κάθε φορά.
Automated Audit & Evidence Engine : Αντικαταστήστε τη χειροκίνητη συλλογή αποδεικτικών στοιχείων με δέσμες ενεργειών που συνδέονται απευθείας σε συστήματα μηχανικής. Μετατρέψτε τους κύκλους ελέγχου σε συνεχή ικανότητα αντί για τριμηνιαία βιασύνη.
Χαρτογραφία κινδύνου: Ο κίνδυνος αντιμετωπίζεται ως λειτουργικό σήμα που τροφοδοτεί απευθείας τις επιχειρηματικές και μηχανολογικές αποφάσεις, με το EBIOS RM στον πυρήνα.
Θα συνεργάζεστε στενά με το Legal, το DPO, τον Εσωτερικό Έλεγχο και την ευρύτερη λειτουργία Risk και θα συνεργάζεστε καθημερινά με την Infrastructure, Platform, Engineering, Product και Operations. Είστε η γέφυρα μεταξύ της κανονιστικής πολυπλοκότητας και της λειτουργικής απλότητας.

⚡ Γιατί αυτός ο ρόλος είναι ιδιαίτερος
Άμεσος αντίκτυπος: Σας ανήκει το ίδρυμα εμπιστοσύνης που επιτρέπει στον Άλαν να χειρίζεται δεδομένα υγείας για 1M+ μέλη και να δραστηριοποιείται σε αγορές με υψηλή ρύθμιση. Η δουλειά σου είναι η προϋπόθεση για οτιδήποτε άλλο κάνει ο Άλαν.
Σύνθετα προβλήματα: 4 ρυθμιστικές αρχές σε 4 χώρες, ευαίσθητα δεδομένα υγείας και ένα ρυθμιστικό τοπίο που συνεχώς αλλάζει (DORA, NIS2, νόμος AI), όλα προς μοντελοποίηση σε ένα ενιαίο, συνεκτικό σύστημα ελέγχου.
Ιδιοκτησία & Ανάπτυξη: Έκθεση του διοικητικού συμβουλίου και των στελεχών, πραγματική επιρροή στις αποφάσεις κινδύνου σε ολόκληρη την εταιρεία και η αυτονομία να διαμορφώσει την κουλτούρα ασφαλείας του Alan σε 800+ άτομα.…

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-grc-anywhere-in-france-2281)