Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Zaměstnanci
PoradenstvíStavebnictvíZdravotní péče
Intact Insurance Specialty Solutions je marketingová značka společnosti Intact Insurance Group USA LLC, která poskytuje služby v oblasti specializovaného komerčního pojištění a řízení rizik pro podniky a distribuční partnery, jako jsou pojišťovací agenti a makléři. Nabídka zahrnuje komerční a smluvní záruky, pojištění zábavního průmyslu, environmentálních rizik, nadbytečného majetku, finančních institucí, vnitrozemské a námořní dopravy, odpovědnosti vedení a společností, technologických rizik a vrácení školného. Specialisté na likvidaci škod a kontrolu rizik podporují klienty v odvětvích, jako jsou námořní doprava, média a zábava, stavebnictví, zdravotnictví, vzdělávání a finance.

Analytik IT rizik a souladu | Intact Insurance Specialty Solutions

Podpora řízení kybernetické bezpečnosti, reakcí na audity, metrik rizik a testování zabezpečení aplikací ve společnosti Intact Insurance Specialty Solutions. Spolupráce na řízení technologických rizik v regulovaných pojišťovacích činnostech.

Popis

  • Vést záznamy o IT a kybernetických rizicích, kontrolních mechanismech, odpovědných osobách, žádostech o důkazy, úkolech, závislostech, termínech, výjimkách a stavu nápravných opatření.
  • Shromažďovat a ověřovat informace pro přezkumy rizik, hodnocení kontrol, činnosti v oblasti souladu, metriky kybernetické bezpečnosti a manažerské reportování.
  • Koordinovat reakce na audity mezi interními a externími auditory a zainteresovanými stranami z oblasti IT, bezpečnosti, infrastruktury, souladu a obchodu.
  • Sledovat auditní požadavky, důkazy, zjištění, nápravná opatření, opakované testování, akceptaci rizik, kompenzační kontroly, termíny a uzavření.
  • Připravovat jasné odpovědi na auditní zjištění a udržovat uspořádané, opakovatelné a auditovatelné důkazy.
  • Shromažďovat, organizovat a analyzovat metriky kybernetické bezpečnosti a IT rizik.
  • Vytvářet reporty, dashboardy a manažerská shrnutí pomocí reportovacích nástrojů.
  • Vyhodnocovat trendy, mezery, stárnoucí položky, výjimky z kontrol a postup nápravy pro vedoucí pracovníky, rizikové výbory, auditory a netechnické publikum.
  • Udržovat definice metrik, vlastníky dat, zdrojové systémy, harmonogramy aktualizací, předpoklady a omezení.
  • Vést trackery, kontrolní seznamy, protokoly důkazů, kalendáře reportování, procesní mapy a postupy následného sledování.
  • Koordinovat testování zabezpečení aplikací a penetrační testování od vymezení rozsahu a plánování přes zjištění, ověření nápravy a opakované testování až po uzavření.
  • Vést inventáře aplikací, podporovat postupy bezpečného vývoje softwaru, připravovat manažerské reporty a sladit testování s organizačními a regulatorními požadavky.
  • Používat uznávané rámce kybernetické bezpečnosti a kontrol, včetně terminologie založené na NIST.
  • Upřesňovat odpovědnosti, další kroky a termíny odpovědí a následně komunikovat se zainteresovanými stranami.
  • Eskalovat významná rizika, zpoždění, nejasné vlastnictví a obavy týkající se kvality dat.

Požadavky

  • Vysokoškolské vzdělání v oboru managementu, auditu, účetnictví nebo příbuzném oboru, případně odpovídající relevantní zkušenost.
  • Tři až pět let zkušeností v oblasti IT rizik, GRC, informační bezpečnosti, IT auditu, technologických kontrol, bezpečnostních operací nebo související funkce.
  • Zkušenost z pojišťovnictví, finančních služeb, zdravotnictví, energetiky a veřejných služeb nebo jiného regulovaného odvětví či odvětví s vysokými požadavky na soulad je výhodou.
  • Certifikace Security+, CISA, CRISC, CISM, CISSP, CGRC nebo ITIL Foundation jsou výhodou, nikoli podmínkou.
  • Zkušenost s rámci kybernetické bezpečnosti a kontrol založenými na NIST.
  • Zkušenost s používáním Excelu, PowerPointu, SharePointu, systémů pro správu požadavků a reportovacích platforem.
  • Znalost řízení zranitelností, správy identit a přístupu, ochrany koncových zařízení, reakce na incidenty, provozu infrastruktury, protokolování a monitorování.
  • Zkušenost s koordinací testování zabezpečení aplikací a penetračního testování interně vyvíjených, SaaS, webových, mobilních, API, cloudových a u dodavatelů hostovaných aplikací.
  • Schopnost shromažďovat, ověřovat, organizovat, analyzovat a reportovat informace o kybernetických rizicích a kontrolách.
  • Schopnost koordinovat práci s interními a externími auditory a různými technickými i obchodními zainteresovanými stranami.

Benefity

  • Možnost získat bonus.
  • Komplexní zdravotní, zubní pojištění a pojištění zraku bez čekací doby.
  • Konkurenceschopné programy placeného volna.
  • Spořicí plán 401(k) s ročními příspěvky až do výše 12 % roční mzdy.
  • Programy podpory duševního zdraví.
  • Životní pojištění a pojištění pro případ invalidity.
  • Placená rodičovská dovolená.
  • Další dobrovolné benefity.
  • Možnosti flexibilního pracovního uspořádání.
  • Finanční odměny podle pracovního výkonu.
  • Příležitosti k profesnímu růstu, vzdělávání a rozvoji.

Související pracovní nabídky

Reed

Kariérní kouč – hybridní práce v Cambridge

Reed

Provázejte nezaměstnané odborníky při rozvoji dovedností pro získání zaměstnání, plánování kariéry a kontaktu se zaměstnavateli, aby našli stabilní práci. Reed in Partnership poskytuje veřejné služby, které lidem pomáhají měnit jejich životy.

Otevřít
NeuraFlash

Vzdálený technický architekt Salesforce — NeuraFlash

NeuraFlash

Navrhujte řešení pro reporting a dashboardy pro konzultační projekty NeuraFlash v oblasti AI, AWS a Salesforce. Poskytujte zákazníkům poradenství a integrujte podnikové platformy.

Otevřít
General Dynamics Information Technology

Letní stáž 2027 v řízení projektů a obchodní analýze

General Dynamics Information Technology

Přidejte se ke GDIT jako placený stážista v oblasti obchodní analýzy a využívejte data a metriky k hodnocení procesů a obchodních rozhodnutí. Pomáhejte vytvářet technologická řešení pro klienty z veřejného, obranného a zpravodajského sektoru.

Otevřít
Trinidad Benham

IT business analytik III, podpora aplikací

Trinidad Benham

Veďte analýzu ERP a podnikových aplikací, testování, implementaci a podporu ve společnosti Trinidad Benham vlastněné zaměstnanci. Spolupracujte s týmy provozu, financí a dodavatelského řetězce na zlepšování podnikových procesů.

Otevřít
RELX

Obchodní analytik I, práce na dálku (USA)

RELX

Podpora vládních technologických produktů VitalIQ společnosti LexisNexis Risk Solutions prostřednictvím shromažďování požadavků, dokumentování pracovních postupů a testování funkcí aplikací. Pozice pro začínající pracovníky s možností práce na dálku po celých Spojených státech.

Otevřít
Universities of Wisconsin

Obchodní analytik finanční pomoci, PeopleSoft

Universities of Wisconsin

Konfigurovat a podporovat systémy finanční pomoci PeopleSoft na University of Wisconsin–Green Bay a odpovídat za dodržování předpisů, výkaznictví a řešení problémů. Vést tým, zlepšovat procesy a spolupracovat se zainteresovanými stranami v kampusu.

Otevřít
Metronet

Manažer rozvoje komunit, práce na dálku na Floridě

Metronet

Rozšiřujte optickou síť Metronet v obytných oblastech budováním partnerství s developery, stavebními firmami, sdruženími vlastníků domů a poskytovateli komunálních služeb. Uzavírejte dohody o výstavbě a podporujte růst prodeje na více trzích.

Otevřít