BCD Travel pomáhá organizacím řídit služební cesty prostřednictvím služeb správy firemních cest, podpory řízení rizik a integrovaných nástrojů pro cestovní programy. Společnost působí ve více než 100 zemích a poskytuje řešení přizpůsobená firmám a jejich zaměstnancům v oblasti služebních cest, logistiky, pohostinství a poradenství. Zaměřuje se také na zvyšování výkonnosti cestovních programů a prosazování udržitelnějších přístupů ke služebním cestám.
Seniorní analytik rizik informační bezpečnosti
Posuzujte bezpečnostní rizika, kontrolní opatření, dodavatele a nové technologie a podporujte globální program řízení společnosti BCD Travel. Pomáhejte týmům řídit rizika v oblasti technologií a provozu souvisejících se služebními cestami.
Popis
- Posuzujte rizika informační bezpečnosti napříč aplikacemi, infrastrukturou, cloudovými službami, obchodními procesy, projekty, integracemi a dodavateli.
- Určujte inherentní a reziduální riziko podle schválených kritérií, podpůrných důkazů a zdokumentovaného zdůvodnění.
- Odhalujte mezery v kontrolních opatřeních a posuzujte jejich návrh, zavedení a účinnost.
- Dokumentujte formulace rizik a doporučujte praktické způsoby jejich řešení.
- Uvádějte rizika a zjištění do souladu s interními zásadami, kontrolními postupy, regulatorními povinnostmi a bezpečnostními rámci.
- Spolupracujte s vlastníky obchodních procesů a rizik na plánování nápravných opatření a ošetření rizik.
- Spravujte a rozvíjejte centralizovaný registr rizik informační bezpečnosti.
- Posuzujte bezpečnostní rizika dodavatelů a kontrolujte dokumenty o zárukách, certifikace, zprávy, důkazy z testování, smluvní požadavky a mezery v kontrolách.
- Vyhodnocujte rizika nových technologií včetně umělé inteligence a poskytujte doporučení k řízení a kontrolním opatřením.
- Koordinujte spolupráci s týmy bezpečnosti, ochrany soukromí, právního oddělení, souladu s předpisy, auditu, technologií, nákupu, řízení obchodních vztahů a dalšími obchodními týmy.
- Připravujte souhrny rizik, přehledové panely, metriky a zprávy pro vedení.
- Sledujte změny v technologiích, procesech, dodavatelích, hrozbách, zranitelnostech, předpisech a kontrolních opatřeních a podle potřeby zahajujte opětovné posouzení.
Požadavky
- Bakalářský titul v oboru informační bezpečnosti, kybernetické bezpečnosti, informatiky, informačních systémů, řízení rizik, podnikání nebo příbuzném oboru, případně odpovídající praxe.
- Zkušenosti s prováděním hodnocení rizik informační nebo technologické bezpečnosti pomocí strukturovaných metod řízení rizik.
- Dobrá znalost konceptů bezpečnostních rizik včetně hrozeb, zranitelností, dopadů na podnikání, účinnosti kontrolních opatření a reziduálního rizika.
- Schopnost odhalovat mezery v kontrolách, posuzovat kontrolní opatření a doporučovat praktické způsoby ošetření rizik.
- Praktická znalost ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF nebo srovnatelných rámců.
- Zkušenosti s posuzováním rizik aplikací, cloudových služeb, infrastruktury, dodavatelů, ochrany dat, řízení zranitelností a provozní bezpečnosti.
- Zkušenosti s podporou hodnocení rizik dodavatelů a kontrolou certifikací ISO, zpráv SOC, dokumentace PCI DSS, výsledků penetračních testů a bezpečnostních dotazníků dodavatelů.
- Zkušenosti se správou registrů rizik a tvorbou přesné, dohledatelné dokumentace připravené k auditu.
- Schopnost vést diskuse o rizicích, ovlivňovat zainteresované strany a vysvětlovat složité technické otázky jako srozumitelná obchodní rizika a konkrétní doporučení.
- Znalost rizik nových technologií včetně umělé inteligence, ochrany soukromí a měnících se regulatorních požadavků.
- Relevantní certifikace, například CRISC, CISSP, CISM nebo ISO/IEC 27001 Lead Auditor či Lead Implementer.
- Přístup zaměřený na řízení, silné analytické schopnosti, dobrý odborný úsudek a schopnost samostatně pracovat v globálním prostředí.
Benefity
- Flexibilní pracovní doba a možnost práce na dálku nebo z domova.
- Možnosti rozvíjet dovednosti a kariérně růst.
- Práce s cestovními technologiemi a podíl na budoucnosti služebních cest.
- Velkorysá dovolená.
- Odměňovací balíček a zdroje podporující duševní, fyzickou a finanční pohodu.
- Profesní výhody a slevy v cestovním ruchu.
- Inkluzivní pracoviště, které oslavuje rozmanitost.
- Možnost pracovat odkudkoli až 60 dní v roce.