LogoFresh Jobs Ahead
BCD Travel
BCD Travel
Sponsor for H1B-visumHotel- og restaurationsbranchenLogistikRådgivning
BCD Travel hjælper organisationer med at håndtere forretningsrejser gennem virksomhedsrejsetjenester, support til risikostyring og integrerede værktøjer til rejseprogrammer. Virksomheden opererer i mere end 100 lande, hvilket gør det muligt at tilbyde skræddersyede løsninger til virksomheder og deres medarbejdere inden for forretningsrejser, logistik, hotel og rådgivning. Virksomheden fokuserer også på at forbedre rejseprogrammernes resultater og fremme mere bæredygtige tilgange til forretningsrejser.
LinkedIn
Job i virksomheden

Senior risikoanalytiker inden for informationssikkerhed

Vurder sikkerhedsrisici, kontroller, leverandører og ny teknologi, mens du understøtter BCD Travels globale governance-program. Hjælp teams med at håndtere risici inden for forretningsrejseteknologi og drift.

COColombiaCRCosta RicaMXMexicoFjernarbejdeFuldtidSeniorPåkrævet Sprog: engelskSikkerhedsanalytiker
CloudCybersikkerhed

Beskrivelse

  • Vurder informationssikkerhedsrisici på tværs af applikationer, infrastruktur, cloudtjenester, forretningsprocesser, projekter, integrationer og leverandører.
  • Klassificer iboende og resterende risiko ved hjælp af godkendte kriterier, dokumentation og begrundelser.
  • Identificer mangler i kontroller, og vurder sikkerhedskontrollers design, implementering og effektivitet.
  • Dokumenter risikobeskrivelser, og anbefal praktiske måder at håndtere risici på.
  • Kobl risici og resultater til interne politikker, kontrolprocedurer, regulatoriske forpligtelser og sikkerhedsrammer.
  • Samarbejd med forretnings- og risikoansvarlige om at planlægge afhjælpning og risikobehandling.
  • Vedligehold og forbedr det centraliserede risikoregister for informationssikkerhed.
  • Vurder leverandørers sikkerhedsrisici, og gennemgå dokumentation for sikkerhedsvurderinger, certificeringer, rapporter, testresultater, kontraktkrav og kontrolmangler.
  • Vurder risici fra nye teknologier, herunder kunstig intelligens, og rådgiv om governance og kontroller.
  • Koordiner med teams inden for sikkerhed, databeskyttelse, jura, compliance, revision, teknologi, indkøb, forretningsrelationer og drift.
  • Udarbejd risikooversigter, dashboards, målepunkter og ledelsesrapporter.
  • Følg ændringer i teknologi, processer, leverandører, trusler, sårbarheder, regler og kontroller, og iværksæt nye vurderinger efter behov.

Krav

  • Bachelorgrad inden for informationssikkerhed, cybersikkerhed, datalogi, informationssystemer, risikostyring, erhvervsøkonomi eller et beslægtet område eller tilsvarende erfaring.
  • Erfaring med at gennemføre informationssikkerheds- eller teknologirisikovurderinger ved hjælp af strukturerede risikostyringsmetoder.
  • Stærkt kendskab til sikkerhedsrisici, herunder trusler, sårbarheder, forretningspåvirkning, kontrolvirkning og resterende risiko.
  • Evne til at identificere kontrolmangler, vurdere kontroller og anbefale praktisk risikobehandling.
  • Praktisk kendskab til ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF eller tilsvarende rammer.
  • Erfaring med at vurdere risici på tværs af applikationer, cloudtjenester, infrastruktur, leverandører, databeskyttelse, sårbarhedsstyring og driftssikkerhed.
  • Erfaring med at understøtte leverandørrisikovurderinger og gennemgå ISO-certificeringer, SOC-rapporter, PCI DSS-dokumentation, resultater af penetrationstest og leverandørers sikkerhedsspørgeskemaer.
  • Erfaring med at vedligeholde risikoregistre og udarbejde nøjagtig, sporbar og revisionsklar dokumentation.
  • Evne til at lede risikodrøftelser, påvirke interessenter og forklare komplekse tekniske problemstillinger som tydelige forretningsrisici og konkrete anbefalinger.
  • Kendskab til risici ved nye teknologier, herunder kunstig intelligens, databeskyttelse og ændrede regulatoriske krav.
  • Relevante certificeringer såsom CRISC, CISSP, CISM eller ISO/IEC 27001 Lead Auditor eller Implementer.
  • Governanceorienteret tilgang, stærke analytiske evner, sund faglig dømmekraft og evne til at arbejde selvstændigt i et globalt miljø.

Fordele

  • Fleksible arbejdstider og mulighed for fjernarbejde eller arbejde hjemmefra.
  • Muligheder for at udvikle kompetencer og gøre karriere.
  • Arbejd med rejseteknologi, og bidrag til fremtidens forretningsrejser.
  • Generøs ferieordning.
  • Lønpakke med ressourcer til mental, fysisk og økonomisk trivsel.
  • Fordele og rabatter for fagfolk i rejsebranchen.
  • Inkluderende arbejdsplads, der værdsætter mangfoldighed.
  • Mulighed for at arbejde hvor som helst fra 60 dage om året.

Relaterede job

Kreato Global | BPO and Language Solutions

Fjerntolk i engelsk-spansk OPI/VRI

Kreato Global | BPO and Language Solutions
201 – 500 Medarbejdere
Hotel- og restaurationsbranchenLogistikSundhedsvæsen
ARArgentinaBOBoliviaBRBrasilienCLChileCOColombiaCRCosta RicaCUCubaDODen Dominikanske RepublikECEcuadorGTGuatemalaHNHondurasHTHaitiMXMexicoNINicaraguaPAPanamaPEPeruPRPuerto RicoPYParaguaySVEl SalvadorUYUruguayVEVenezuelaFjernarbejdeFuldtidJuniorIngen universitetsgrad påkrævetPåkrævet Sprog: engelskPåkrævet Sprog: spanskOversætter

Tolk på afstand mellem engelsktalende og spansktalende inden for sundhed, økonomi, sociale ydelser og kundeservice. Yd sproglig støtte til Kreato Global i Latinamerika.

Åbn