Intact Insurance Specialty Solutions, маркетингова марка на Intact Insurance Group USA LLC, предоставя специализирано търговско застраховане и услуги за управление на риска за предприятия и дистрибуторски партньори, като застрахователни агенти и брокери. Предлаганите решения включват търговски и договорни гаранции, застраховане на развлекателната индустрия, екологично застраховане, застраховане на имущество над определен лимит, финансови институции, сухопътен и морски транспорт, управленска отговорност, технологии и възстановяване на такси за обучение. Специалисти по застрахователни щети и контрол на риска подпомагат клиенти в сектори като морския транспорт, медиите и развлеченията, строителството, здравеопазването, образованието и финансите.
Анализатор на ИТ риска и съответствието | Intact Insurance Specialty Solutions
Подпомага управлението на киберсигурността, отговорите на одити, показателите за риск и тестването на сигурността на приложенията в Intact Insurance Specialty Solutions. Помага за управлението на технологичния риск в регулирани застрахователни дейности.
Описание
- Поддържа записи за ИТ и киберрискове, контроли, отговорници, искания за доказателства, задачи, зависимости, срокове, изключения и статуса на коригиращите действия.
- Събира и проверява информация за прегледи на риска, оценки на контроли, дейности по съответствие, показатели за киберсигурност и управленско отчитане.
- Координира отговорите на одити между вътрешни и външни одитори и заинтересовани страни от ИТ, сигурността, инфраструктурата, съответствието и бизнеса.
- Проследява одитни искания, доказателства, констатации, коригиращи действия, повторно тестване, приемане на риска, компенсиращи контроли, срокове и приключване.
- Подготвя ясни отговори на одитни констатации и поддържа организирани, повторяеми и одитируеми доказателства.
- Събира, организира и анализира показатели за киберсигурност и ИТ риск.
- Създава отчети, табла и управленски обобщения с инструменти за отчитане.
- Оценява тенденции, пропуски, просрочени позиции, изключения в контролите и напредъка по коригиращите действия за ръководители, комитети по риска, одитори и нетехническа аудитория.
- Поддържа дефиниции на показателите, собственици на данни, изходни системи, графици за обновяване, допускания и ограничения.
- Поддържа регистри, контролни списъци, дневници на доказателствата, календари за отчитане, карти на процесите и процедури за последващи действия.
- Координира тестването на сигурността на приложенията и проникващото тестване от определянето на обхвата и планирането до констатациите, валидирането на коригиращите действия, повторното тестване и приключването.
- Поддържа инвентаризации на приложенията, подпомага практиките за сигурна разработка на софтуер, подготвя управленски отчети и съобразява тестването с организационните и регулаторните изисквания.
- Използва признати рамки за киберсигурност и контрол, включително терминология, базирана на NIST.
- Изяснява отговорностите, следващите стъпки и датите за отговор и проследява заинтересованите страни.
- Ескалира съществени рискове, забавяния, неясна отговорност и проблеми с качеството на данните.
Изисквания
- Висше образование по управление, одит, счетоводство или сродна област или еквивалентен релевантен опит.
- Три до пет години опит в ИТ риск, GRC, информационна сигурност, ИТ одит, технологични контроли, операции по сигурността или сходна функция.
- Опит в застраховането, финансовите услуги, здравеопазването, комуналните услуги или друга регулирана индустрия или индустрия с интензивни изисквания за съответствие е предимство.
- Сертификати като Security+, CISA, CRISC, CISM, CISSP, CGRC или ITIL Foundation са предимство, но не са задължителни.
- Опит с рамки за киберсигурност и контрол, базирани на NIST.
- Опит с Excel, PowerPoint, SharePoint, системи за управление на заявки и платформи за отчитане.
- Познания по управление на уязвимости, управление на идентичности и достъп, защита на крайни устройства, реакция при инциденти, операции по инфраструктурата, регистриране и наблюдение.
- Опит в координирането на тестване на сигурността на приложения и проникващо тестване за вътрешно разработени, SaaS, уеб, мобилни, API, облачни и хоствани от доставчици приложения.
- Способност за събиране, проверка, организиране, анализ и отчитане на информация за киберрискове и контроли.
- Способност за координация с вътрешни и външни одитори и разнообразни технически и бизнес заинтересовани страни.
Придобивки
- Възможност за бонус.
- Комплексно медицинско, стоматологично и очно осигуряване без изчаквателен период.
- Конкурентни програми за платен отпуск.
- Спестовен план 401(k) с годишни вноски до 12 % от годишната заплата.
- Програми за подкрепа на психичното здраве.
- Животозастраховане и застраховка за инвалидност.
- Платен родителски отпуск.
- Допълнителни доброволни придобивки.
- Възможности за гъвкава организация на работата.
- Финансови награди, обвързани с представянето.
- Възможности за професионално развитие, обучение и усъвършенстване.