تويوتا تسوشو أوروبا هي الفرع الأوروبي لشركة تويوتا تسوشو سيستمز (TTS)، وتقدم خدمات تقنية معلومات مصممة لتلبية احتياجات عمليات مجموعة تويوتا. تشمل أعمالها الحلول السحابية والأمنية، والاستعانة بمصادر خارجية لإدارة مزايا الموظفين، والتقنيات المتكاملة للتصنيع، بما يدعم العمليات التجارية في قطاعات السيارات والاستشارات والتصنيع.
محلل مبتدئ لمخاطر التكنولوجيا والأمن السيبراني
دعم عمليات تقنية المعلومات العالمية لدى تويوتا عبر تقييم مخاطر التكنولوجيا والأمن السيبراني وتوثيق الضوابط. متابعة إجراءات المعالجة لصالح Toyota Tsusho Systems US.
الوصف
- تنسيق استقبال المخاطر وتقييمها وفرزها ومناقشتها مع أصحاب المصلحة.
- تقييم مخاطر التكنولوجيا والأمن السيبراني وفق أطر NIST وCOBIT وISO.
- تحديد مخاطر التكنولوجيا الكامنة والمتبقية والناشئة وتوثيقها.
- مراجعة الضوابط وتقييم مدى فعاليتها في الحد من المخاطر المحددة.
- مواءمة المخاطر مع الضوابط والأطر ومتطلبات السياسات ذات الصلة.
- قيادة جلسات استعراض الضوابط ومناقشات المخاطر مع مالكي الضوابط وأصحاب المصلحة.
- تسجيل بيانات المخاطر والضوابط والأدلة ونتائج التقييم في أدوات الحوكمة وتطبيقات Microsoft Office.
- التوصية بمعالجات المخاطر ومتابعة إجراءات المعالجة حتى اكتمالها.
- تصعيد الإجراءات المتأخرة والمخاطر التي لم تُحل والمشكلات المهمة المتعلقة بالضوابط أو الامتثال.
- إعداد تقارير المخاطر ولوحات المعلومات والعروض التقديمية للحوكمة بصيغة مناسبة للمديرين التنفيذيين.
- دعم حلول تقنية المعلومات والأمن السيبراني والتكنولوجيا لدى Toyota Tsusho Systems US لعمليات تويوتا العالمية.
المتطلبات
- درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو علوم الحاسوب أو الأعمال أو مجال ذي صلة، أو خبرة معادلة.
- خبرة من سنة إلى ثلاث سنوات في الأمن السيبراني أو إدارة مخاطر التكنولوجيا أو مخاطر تقنية المعلومات أو الامتثال أو مجال ذي صلة.
- معرفة أساسية بمبادئ الأمن السيبراني وأساليب تقييم المخاطر وأطر ضوابط الأمن الشائعة.
- خبرة في تنسيق المشاريع أو المبادرات التي تشمل عدة أصحاب مصلحة.
- مهارات قوية في التواصل الكتابي والشفهي، بما في ذلك توثيق المخاطر والتوصيات بوضوح.
- الثقة في التعامل مع مالكي الضوابط وغيرهم من أصحاب المصلحة.
- القدرة على شرح مخاطر التكنولوجيا والضوابط بوضوح وبأسلوب منهجي.
- الاهتمام الدقيق بالتفاصيل وجودة التوثيق.
- الرغبة في التعلم والتطور ضمن وظيفة إدارة مخاطر التكنولوجيا والأمن السيبراني.
- نهج تعاوني في العمل مع الفرق التقنية وغير التقنية.
- معرفة بأطر NIST وCOBIT وISO 27001.
- إتقان Microsoft Word وExcel وPowerPoint وCopilot وServiceNow.