Toyota Tsusho Europe е европейският клон на Toyota Tsusho Systems (TTS), който предоставя ИТ услуги, съобразени с дейността на компаниите от групата Toyota. Работата му обхваща облачни и решения за сигурност, аутсорсинг на администрирането на придобивки за служителите и интегрирани технологии за производството. Компанията подпомага дейността в автомобилния, консултантския и производствения сектор.
Младши анализатор на технологични и киберрискове
Подпомагайте глобалните ИТ операции на Toyota чрез оценяване на технологични и киберрискове, документиране на контроли и проследяване на коригиращи мерки за Toyota Tsusho Systems US.
Описание
- Координирайте приемането на рискове, оценките, триажа и дискусиите със заинтересованите страни.
- Оценявайте технологичните и киберрисковете спрямо рамките NIST, COBIT и ISO.
- Идентифицирайте и документирайте присъщи, остатъчни и възникващи технологични рискове.
- Преглеждайте контролите и оценявайте колко ефективно намаляват установените рискове.
- Свързвайте рисковете със съответните контроли, рамки и изисквания на политиките.
- Ръководете прегледите на контролите и дискусиите за риска със собствениците на контроли и заинтересованите страни.
- Записвайте формулировки на риска, контроли, доказателства и констатации от оценките в инструменти за управление и приложенията на Microsoft Office.
- Препоръчвайте мерки за третиране на риска и проследявайте коригирането до приключването му.
- Ескалирайте просрочени действия, неразрешени рискове и значителни проблеми с контрола или съответствието.
- Изготвяйте доклади за риска, табла и презентации за ръководството.
- Подпомагайте ИТ, киберсигурността и технологичните решения на Toyota Tsusho Systems US за глобалните операции на Toyota.
Изисквания
- Бакалавърска степен по информационни технологии, киберсигурност, компютърни науки, бизнес или сходна област, или еквивалентен опит.
- Една до три години опит в управлението на кибернетичен или технологичен риск, ИТ риск, киберсигурност, съответствие или сродна дисциплина.
- Основни познания за принципите на киберсигурността, методите за оценка на риска и широко използваните рамки за контрол на сигурността.
- Опит в координирането на проекти или инициативи с участието на множество заинтересовани страни.
- Отлични писмени и устни комуникационни умения, включително ясно документиране на рискове и препоръки.
- Увереност при взаимодействие със собственици на контроли и други заинтересовани страни.
- Умение технологичните рискове и контроли да се обясняват ясно и систематично.
- Внимание към детайлите и качеството на документацията.
- Интерес към учене и развитие в областта на управлението на технологични и киберрискове.
- Подход на сътрудничество с технически и нетехнически екипи.
- Познания за рамките NIST, COBIT и ISO 27001.
- Умения за работа с Microsoft Word, Excel, PowerPoint, Copilot и ServiceNow.