Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1.001 – 5.000 Medarbejdere
ByggeriRådgivningSundhedsvæsen
Intact Insurance Specialty Solutions, et markedsføringsbrand under Intact Insurance Group USA LLC, leverer specialiserede erhvervsforsikringer og risikostyringstjenester til virksomheder og distributionspartnere som producenter og mæglere. Tilbuddet omfatter blandt andet erhvervs- og kontraktkaution, underholdning, miljø, overskydende ejendomsforsikring, finansielle institutioner, indenrigs- og søtransport, ledelsesansvar, teknologi samt forsikring mod tilbagebetaling af studieafgifter. Skade- og risikokontrolspecialister støtter kunder på tværs af sektorer som søfart, medier og underholdning, byggeri, sundhedspleje, uddannelse og finans.

IT-risiko- og complianceanalytiker | Intact Insurance Specialty Solutions

Understøt cybersikkerhedsstyring, revisionssvar, risikomålinger og sikkerhedstest af applikationer hos Intact Insurance Specialty Solutions. Bidrag til håndtering af teknologirisici i regulerede forsikringsaktiviteter.

Beskrivelse

  • Vedligeholde registre over IT- og cybersikkerhedsrisici, kontroller, ejere, dokumentationsanmodninger, handlingspunkter, afhængigheder, tidsfrister, undtagelser og status for afhjælpning.
  • Indsamle og validere oplysninger til risikogennemgange, kontrolvurderinger, compliancearbejde, cybersikkerhedsmålinger og ledelsesrapportering.
  • Koordinere revisionssvar mellem interne og eksterne revisorer samt interessenter inden for IT, sikkerhed, infrastruktur, compliance og forretningen.
  • Følge revisionsanmodninger, dokumentation, fund, afhjælpning, gentest, risikoaccept, kompenserende kontroller, tidsfrister og afslutning.
  • Udarbejde klare svar på revisionsfund og vedligeholde organiseret, gentagelig og revisionsklar dokumentation.
  • Indsamle, organisere og analysere cybersikkerheds- og IT-risikomålinger.
  • Oprette rapporter, dashboards og ledelsesresumeer med rapporteringsværktøjer.
  • Vurdere tendenser, mangler, aldrende forhold, kontrolundtagelser og fremskridt i afhjælpningen for ledere, risikokomitéer, revisorer og ikke-tekniske målgrupper.
  • Vedligeholde målingsdefinitioner, dataejere, kildesystemer, opdateringsplaner, antagelser og begrænsninger.
  • Vedligeholde opfølgningsregistre, tjeklister, dokumentationslogge, rapporteringskalendere, proceskort og opfølgningsrutiner.
  • Koordinere applikationssikkerhed og penetrationstest fra afgrænsning og planlægning til fund, validering af afhjælpning, gentest og afslutning.
  • Vedligeholde applikationsfortegnelser, understøtte sikker softwareudvikling, udarbejde ledelsesrapporter og tilpasse test til organisatoriske og regulatoriske krav.
  • Anvende anerkendte cybersikkerheds- og kontrolrammeværk, herunder NIST-baseret terminologi.
  • Afklare ejerskab, næste skridt og svardatoer samt følge op med interessenter.
  • Eskalere væsentlige risici, forsinkelser, uklart ejerskab og problemer med datakvaliteten.

Krav

  • Uddannelse inden for management, revision, regnskab eller et relateret område eller tilsvarende relevant erfaring.
  • Tre til fem års erfaring med IT-risiko, GRC, informationssikkerhed, IT-revision, teknologikontroller, sikkerhedsdrift eller en relateret funktion.
  • Erfaring fra forsikring, finansielle tjenester, sundhedssektoren, forsyningsvirksomhed eller en anden reguleret eller complianceintensiv branche foretrækkes.
  • Certificeringer som Security+, CISA, CRISC, CISM, CISSP, CGRC eller ITIL Foundation foretrækkes, men er ikke et krav.
  • Erfaring med NIST-baserede cybersikkerheds- og kontrolrammeværk.
  • Erfaring med Excel, PowerPoint, SharePoint, sagsstyringssystemer og rapporteringsplatforme.
  • Viden om sårbarhedshåndtering, identitets- og adgangsstyring, endpointbeskyttelse, incident response, infrastrukturoperationer, logning og overvågning.
  • Erfaring med koordinering af applikationssikkerhed og penetrationstest for internt udviklede samt SaaS-, web-, mobil-, API-, cloud- og leverandørhostede applikationer.
  • Evne til at indsamle, validere, organisere, analysere og rapportere oplysninger om cybersikkerhedsrisici og kontroller.
  • Evne til at koordinere med interne og eksterne revisorer samt forskellige tekniske og forretningsmæssige interessenter.

Fordele

  • Mulighed for bonus.
  • Omfattende sundheds-, tand- og synsforsikring uden ventetid.
  • Konkurrencedygtige ordninger for betalt frihed.
  • 401(k)-opsparingsordning med årlige bidrag på op til 12 % af årslønnen.
  • Programmer til støtte for mental sundhed.
  • Livs- og invalideforsikring.
  • Betalt forældreorlov.
  • Yderligere frivillige personalegoder.
  • Mulighed for fleksible arbejdsformer.
  • Præstationsbaserede økonomiske belønninger.
  • Muligheder for faglig udvikling, læring og kompetenceudvikling.

Relaterede job

Signode

Servicetekniker til vedligeholdelse i marken – Signode, Frankrig

Signode

Installér, reparér og idriftsæt Signodes emballeringsmaskiner, oplær kunder og håndtér reservedele. Arbejdet foregår primært i Île-de-France og det nordlige Frankrig, med rejser i hele landet og 3–4 overnatninger væk hjemmefra om ugen.

Åbn
Bristol Myers Squibb

Senior juridisk rådgiver, forretningstransaktioner inden for biofarmaceutika

Bristol Myers Squibb

Led komplekse licens-, samarbejds-, M&A- og aktiehandler inden for biofarmaceutika hos Bristol Myers Squibb. Rådgiv ledere inden for forretningsudvikling om due diligence, myndighedsgodkendelser, forhandling og afslutning.

Åbn
Computacenter

Senior specialist i datacenterfeltteknik

Computacenter

Vær Computacenters specialist i datacenterleverancer, og fastlæg standarder for rackintegration, kvalitet og skalerbar feltudførelse for virksomhedskunder med infrastruktur. Bidrag til komplekse kundemuligheder, implementeringer, leverancepartnere og tekniske eskaleringer.

Åbn