BCD Travel помага на организациите да управляват служебните пътувания чрез услуги за корпоративно управление на пътуванията, подкрепа за управление на риска и интегрирани инструменти за програми за пътувания. Компанията развива дейност в над 100 държави, което ѝ позволява да предлага решения, съобразени с нуждите на компаниите и техните служители в секторите на служебните пътувания, логистиката, хотелиерството и консултантските услуги. Компанията също така се фокусира върху подобряването на ефективността на програмите за пътувания и насърчаването на по-устойчиви подходи към служебните пътувания.
Старши анализатор на риска за информационната сигурност
Оценявайте рискове за сигурността, контролите, доставчиците и новите технологии и подкрепяйте глобалната програма за управление на BCD Travel. Помагайте на екипите да управляват рисковете в технологиите и операциите за бизнес пътувания.
Описание
- Оценявайте рисковете за информационната сигурност в приложения, инфраструктура, облачни услуги, бизнес процеси, проекти, интеграции и доставчици.
- Определяйте нивото на присъщия и остатъчния риск според одобрени критерии, подкрепящи доказателства и документирана обосновка.
- Откривайте пропуски в контролите и оценявайте проектирането, внедряването и ефективността на мерките за сигурност.
- Документирайте формулировки на рисковете и препоръчвайте практически начини за справянето с тях.
- Съгласувайте рисковете и констатациите с вътрешните политики, процедурите за контрол, регулаторните задължения и рамките за сигурност.
- Работете със собствениците на бизнес процеси и рискове за планиране на коригиращи действия и третиране на рисковете.
- Поддържайте и усъвършенствайте централизирания регистър на рисковете за информационната сигурност.
- Оценявайте рисковете за сигурността при доставчиците и преглеждайте документи за надеждност, сертификати, доклади, доказателства от тестове, договорни изисквания и пропуски в контролите.
- Оценявайте рисковете от нововъзникващи технологии, включително изкуствен интелект, и давайте съвети за управлението и контролите.
- Координирайте работата с екипите по сигурност, поверителност, правни въпроси, съответствие, одит, технологии, снабдяване, управление на взаимоотношенията с бизнеса и бизнес екипите.
- Изготвяйте обобщения на рисковете, табла, показатели и управленски доклади.
- Следете промените в технологиите, процесите, доставчиците, заплахите, уязвимостите, нормативните изисквания и контролите и при необходимост инициирайте повторни оценки.
Изисквания
- Бакалавърска степен по информационна сигурност, киберсигурност, компютърни науки, информационни системи, управление на риска, бизнес или сродна област, или еквивалентен опит.
- Опит в оценяването на рискове за информационната сигурност или технологични рискове чрез структурирани методи за управление на риска.
- Солидни познания за концепциите за рискове за сигурността, включително заплахи, уязвимости, въздействие върху бизнеса, ефективност на контролите и остатъчен риск.
- Умение за откриване на пропуски в контролите, оценяване на контролите и препоръчване на практически мерки за третиране на рисковете.
- Работни познания по ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF или сходни рамки.
- Опит в оценяването на рискове в приложения, облачни услуги, инфраструктура, доставчици, защита на данните, управление на уязвимостите и оперативна сигурност.
- Опит в подкрепа на оценки на риска при доставчици и преглед на ISO сертификати, SOC доклади, документация по PCI DSS, резултати от тестове за проникване и въпросници за сигурност на доставчици.
- Опит в поддържането на регистри на рисковете и изготвянето на точна, проследима документация, готова за одит.
- Умение за водене на дискусии за риска, влияние върху заинтересованите страни и представяне на сложни технически въпроси като ясни бизнес рискове и приложими препоръки.
- Познаване на рисковете от нови технологии, включително изкуствен интелект, поверителност и променящи се регулаторни изисквания.
- Подходящи сертификати като CRISC, CISSP, CISM или ISO/IEC 27001 Lead Auditor или Implementer.
- Ориентация към управление, силни аналитични умения, добра професионална преценка и способност за самостоятелна работа в глобална среда.
Придобивки
- Гъвкаво работно време и възможности за дистанционна работа или работа от дома.
- Възможности за развиване на умения и кариерно развитие.
- Работа с технологии за пътувания и принос към бъдещето на бизнес пътуванията.
- Щедър отпуск.
- Пакет възнаграждение с ресурси за психическо, физическо и финансово благополучие.
- Професионални придобивки и отстъпки в туристическия сектор.
- Приобщаващо работно място, което цени многообразието.
- Възможност за работа от всяка точка за 60 дни годишно.