
تقدّم Intact Insurance Specialty Solutions، وهي علامة تسويقية تابعة لشركة Intact Insurance Group USA LLC، خدمات التأمين التجاري المتخصص وإدارة المخاطر للشركات وشركاء التوزيع مثل المنتجين والوسطاء. وتشمل عروضها الضمان التجاري وضمان العقود، والتأمين على قطاع الترفيه، والتأمين البيئي، وتأمين الممتلكات الفائضة، والمؤسسات المالية، والتأمين البحري الداخلي والمحيطي، ومسؤولية الإدارة، والتكنولوجيا، واسترداد الرسوم الدراسية. ويدعم خبراء المطالبات ومكافحة المخاطر العملاء في قطاعات تشمل الملاحة البحرية، والإعلام والترفيه، والإنشاءات، والرعاية الصحية، والتعليم، والتمويل.
محلل مخاطر وامتثال تقنية المعلومات | حلول التأمين المتخصصة من إنتاكت
دعم حوكمة الأمن السيبراني والاستجابة للتدقيق ومقاييس المخاطر واختبارات أمن التطبيقات في حلول التأمين المتخصصة من إنتاكت. المساعدة في إدارة مخاطر التقنية ضمن عمليات تأمينية خاضعة للتنظيم.
75,000 US$ – 107,000 US$ / سنة
هجيندوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةالمخاطرالوصف
- الاحتفاظ بسجلات مخاطر تقنية المعلومات والأمن السيبراني والضوابط والمالكين وطلبات الأدلة وبنود الإجراءات والتبعيات والمواعيد النهائية والاستثناءات وحالة المعالجة.
- جمع المعلومات والتحقق منها لمراجعات المخاطر وتقييمات الضوابط وأعمال الامتثال ومقاييس الأمن السيبراني والتقارير الإدارية.
- تنسيق الاستجابات للتدقيق بين المدققين الداخليين والخارجيين وأصحاب المصلحة في تقنية المعلومات والأمن والبنية التحتية والامتثال والأعمال.
- تتبع طلبات التدقيق والأدلة والنتائج والمعالجة وإعادة الاختبار وقبول المخاطر والضوابط التعويضية والمواعيد النهائية والإغلاق.
- إعداد استجابات واضحة لنتائج التدقيق والحفاظ على أدلة منظمة وقابلة للتكرار والتدقيق.
- جمع مقاييس مخاطر الأمن السيبراني وتقنية المعلومات وتنظيمها وتحليلها.
- إنشاء التقارير ولوحات المعلومات والملخصات الإدارية باستخدام أدوات إعداد التقارير.
- تقييم الاتجاهات والفجوات والعناصر المتقادمة واستثناءات الضوابط وتقدم المعالجة لصالح القادة ولجان المخاطر والمدققين والجمهور غير التقني.
- الحفاظ على تعريفات المقاييس ومالكي البيانات والأنظمة المصدر وجداول التحديث والافتراضات والقيود.
- الحفاظ على أدوات التتبع وقوائم التحقق وسجلات الأدلة وتقويمات التقارير وخرائط العمليات وروتين المتابعة.
- تنسيق أمن التطبيقات واختبارات الاختراق بدءًا من تحديد النطاق والجدولة وصولًا إلى النتائج والتحقق من المعالجة وإعادة الاختبار والإغلاق.
- الحفاظ على قوائم جرد التطبيقات ودعم ممارسات تطوير البرمجيات الآمنة وإعداد التقارير الإدارية ومواءمة الاختبارات مع المتطلبات التنظيمية ومتطلبات المؤسسة.
- استخدام أطر الأمن السيبراني والضوابط المعترف بها، بما في ذلك المصطلحات القائمة على إطار NIST.
- توضيح الملكية والخطوات التالية وتواريخ الاستجابة والمتابعة مع أصحاب المصلحة.
- تصعيد المخاطر الجوهرية والتأخيرات وعدم وضوح الملكية ومخاوف جودة البيانات.
المتطلبات
- درجة في الإدارة أو التدقيق أو المحاسبة أو مجال ذي صلة، أو خبرة عملية مكافئة وذات صلة.
- خبرة من ثلاث إلى خمس سنوات في مخاطر تقنية المعلومات أو الحوكمة والمخاطر والامتثال أو أمن المعلومات أو تدقيق تقنية المعلومات أو ضوابط التقنية أو عمليات الأمن أو وظيفة ذات صلة.
- تُفضّل الخبرة في التأمين أو الخدمات المالية أو الرعاية الصحية أو المرافق أو أي قطاع آخر خاضع للتنظيم أو كثيف متطلبات الامتثال.
- تُفضّل شهادات مثل Security+ أو CISA أو CRISC أو CISM أو CISSP أو CGRC أو ITIL Foundation، لكنها ليست مطلوبة.
- خبرة في أطر الأمن السيبراني والضوابط القائمة على NIST.
- خبرة في استخدام Excel وPowerPoint وSharePoint وأنظمة التذاكر ومنصات إعداد التقارير.
- معرفة بإدارة الثغرات الأمنية وإدارة الهوية والوصول وحماية نقاط النهاية والاستجابة للحوادث وعمليات البنية التحتية والتسجيل والمراقبة.
- خبرة في تنسيق أمن التطبيقات واختبارات الاختراق للتطبيقات المطورة داخليًا وتطبيقات SaaS والويب والهواتف المحمولة وواجهات API والسحابة والتطبيقات المستضافة لدى المورّدين.
- القدرة على جمع معلومات مخاطر الأمن السيبراني والضوابط والتحقق منها وتنظيمها وتحليلها وإعداد التقارير عنها.
- القدرة على التنسيق مع المدققين الداخليين والخارجيين وأصحاب المصلحة التقنيين وأصحاب المصلحة في الأعمال من خلفيات متنوعة.
المزايا
- الأهلية للحصول على مكافأة.
- تأمين طبي وتأمين أسنان وتأمين نظر شامل دون فترة انتظار.
- برامج إجازات مدفوعة تنافسية.
- خطة ادخار 401(k) بمساهمات سنوية تصل إلى 12% من الراتب السنوي.
- برامج دعم الصحة النفسية.
- تأمين على الحياة وتأمين ضد العجز.
- إجازة والدية مدفوعة.
- مزايا طوعية إضافية.
- خيارات لترتيبات عمل مرنة.
- مكافآت مالية قائمة على الأداء.
- فرص للنمو والتعلم والتطوير المهني.