Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1.001 – 5.000 Mitarbeitende
BauwesenBeratungGesundheitswesen
Intact Insurance Specialty Solutions, eine Marketingmarke der Intact Insurance Group USA LLC, bietet Unternehmen und Vertriebspartnern wie Vermittlern und Maklern spezialisierte gewerbliche Versicherungs- und Risikomanagementleistungen. Das Angebot umfasst gewerbliche und vertragliche Kautionsversicherungen, Versicherungen für die Unterhaltungsbranche, Umweltrisiken, überschüssige Sachschäden, Finanzinstitute, Binnen- und Seeschifffahrt, Haftungsrisiken des Managements, Technologie sowie Erstattungen von Studiengebühren. Spezialisten für Schadenfälle und Risikokontrolle unterstützen Kunden aus Bereichen wie Schifffahrt, Medien und Unterhaltung, Bauwesen, Gesundheitswesen, Bildung und Finanzwesen.

Analyst für IT-Risiken und Compliance | Intact Insurance Specialty Solutions

Unterstützen Sie Cybersecurity-Governance, Audit-Antworten, Risikokennzahlen und Anwendungssicherheitstests bei Intact Insurance Specialty Solutions. Helfen Sie dabei, Technologierisiken im regulierten Versicherungsgeschäft zu steuern.

Beschreibung

  • Führen Sie Aufzeichnungen zu IT- und Cybersecurity-Risiken, Kontrollen, Verantwortlichen, Evidenzanforderungen, Maßnahmen, Abhängigkeiten, Fristen, Ausnahmen und dem Status der Risikobehebung.
  • Sammeln und validieren Sie Informationen für Risikoprüfungen, Kontrollbewertungen, Compliance-Arbeiten, Cybersecurity-Kennzahlen und Managementberichte.
  • Koordinieren Sie Audit-Antworten zwischen internen und externen Auditoren sowie Stakeholdern aus IT, Sicherheit, Infrastruktur, Compliance und dem Geschäftsbereich.
  • Verfolgen Sie Audit-Anfragen, Nachweise, Feststellungen, Risikobehebungen, erneute Tests, Risikoakzeptanzen, kompensierende Kontrollen, Fristen und Abschlüsse.
  • Erstellen Sie klare Antworten auf Audit-Feststellungen und pflegen Sie organisierte, wiederholbare und prüffähige Nachweise.
  • Sammeln, strukturieren und analysieren Sie Cybersecurity- und IT-Risikokennzahlen.
  • Erstellen Sie mit Reporting-Tools Berichte, Dashboards und Managementzusammenfassungen.
  • Bewerten Sie Trends, Lücken, überfällige Vorgänge, Kontrollausnahmen und Fortschritte bei der Risikobehebung für Führungskräfte, Risikoausschüsse, Auditoren und nichttechnische Zielgruppen.
  • Pflegen Sie Definitionen der Kennzahlen, Datenverantwortliche, Quellsysteme, Aktualisierungspläne, Annahmen und Einschränkungen.
  • Pflegen Sie Tracker, Checklisten, Nachweisprotokolle, Reporting-Kalender, Prozessübersichten und Routinen zur Nachverfolgung.
  • Koordinieren Sie Anwendungssicherheits- und Penetrationstests von der Festlegung des Umfangs und der Terminplanung über Feststellungen, die Validierung der Risikobehebung und erneute Tests bis zum Abschluss.
  • Pflegen Sie Anwendungsinventare, unterstützen Sie sichere Softwareentwicklungspraktiken, erstellen Sie Managementberichte und richten Sie Tests an organisatorischen und regulatorischen Anforderungen aus.
  • Verwenden Sie anerkannte Cybersecurity- und Kontrollrahmenwerke, einschließlich NIST-basierter Terminologie.
  • Klären Sie Verantwortlichkeiten, nächste Schritte und Antworttermine und verfolgen Sie diese mit den Stakeholdern nach.
  • Eskalieren Sie wesentliche Risiken, Verzögerungen, unklare Verantwortlichkeiten und Bedenken hinsichtlich der Datenqualität.

Anforderungen

  • Hochschulabschluss in Management, Audit, Rechnungswesen oder einem verwandten Fachgebiet oder gleichwertige einschlägige Erfahrung.
  • Drei bis fünf Jahre Erfahrung in IT-Risiken, GRC, Informationssicherheit, IT-Audit, Technologiekontrollen, Sicherheitsbetrieb oder einer verwandten Funktion.
  • Erfahrung in der Versicherungsbranche, bei Finanzdienstleistungen, im Gesundheitswesen, in der Versorgungswirtschaft oder einer anderen regulierten oder compliance-intensiven Branche ist wünschenswert.
  • Zertifizierungen wie Security+, CISA, CRISC, CISM, CISSP, CGRC oder ITIL Foundation sind wünschenswert, aber nicht erforderlich.
  • Erfahrung mit NIST-basierten Cybersecurity- und Kontrollrahmenwerken.
  • Erfahrung mit Excel, PowerPoint, SharePoint, Ticketsystemen und Reporting-Plattformen.
  • Kenntnisse in Schwachstellenmanagement, Identitäts- und Zugriffsmanagement, Endpoint-Schutz, Incident Response, Infrastrukturbetrieb, Protokollierung und Monitoring.
  • Erfahrung mit der Koordination von Anwendungssicherheits- und Penetrationstests für intern entwickelte, SaaS-, Web-, Mobile-, API-, Cloud- und von Anbietern gehostete Anwendungen.
  • Fähigkeit, Informationen zu Cybersecurity-Risiken und Kontrollen zu sammeln, zu validieren, zu strukturieren, zu analysieren und zu berichten.
  • Fähigkeit zur Zusammenarbeit mit internen und externen Auditoren sowie unterschiedlichen technischen und geschäftlichen Stakeholdern.

Zusatzleistungen

  • Anspruch auf Bonuszahlungen.
  • Umfassende Kranken-, Zahn- und Sehh alsversicherung ohne Wartezeit.
  • Wettbewerbsfähige bezahlte Freistellungsprogramme.
  • 401(k)-Sparplan mit jährlichen Beiträgen von bis zu 12 % des Jahresgehalts.
  • Programme zur Unterstützung der psychischen Gesundheit.
  • Lebens- und Berufsunfähigkeitsversicherung.
  • Bezahlter Elternurlaub.
  • Zusätzliche freiwillige Leistungen.
  • Optionen für flexible Arbeitsmodelle.
  • Leistungsabhängige finanzielle Prämien.
  • Möglichkeiten zur beruflichen Weiterentwicklung sowie zum Lernen und zur Weiterbildung.

Ähnliche Stellen

Toppan Merrill

Manager/in voor het Microsoft Dynamics 365 CRM-platform

Toppan Merrill

Geef richting aan de visie, roadmap en optimalisatie van Microsoft Dynamics 365 CRM bij Toppan Merrill. Verbeter de technologie voor wettelijke informatieverstrekking en communicatie in de financiële, juridische en zorgsector en op de kapitaalmarkten.

Öffnen
InMarket

Senior Vice President Client Success bei InMarket

InMarket

Leite den Kundenerfolg nach dem Verkaufsabschluss in den Bereichen Activation, Measurement und Audiences für InMarkets Plattform für Verbraucherinformationen und Echtzeitmarketing. Verantworte Kundenbindung, Ausbau, Servicebetrieb und Teamentwicklung.

Öffnen
ICU Medical

Klinische:r Pflegeberater:in im Customer Success

ICU Medical

Begleiten Sie Kunden im Gesundheitswesen nach der Einführung von Infusionstechnologien von ICU Medical. Analysieren Sie Infusionsdaten, verbessern Sie die Medikationssicherheit und vermitteln Sie Empfehlungen an klinische und leitende Verantwortliche.

Öffnen
BrightEdge

Customer Success Manager für SEO-Analysen bei BrightEdge (hybrid, UK)

BrightEdge

Unterstütze Unternehmenskunden dabei, mehr aus BrightEdges SEO-Analyseplattform herauszuholen, und verwandle digitales Marketingwissen in konkrete Empfehlungen und Geschäftsergebnisse. Die Rolle umfasst Kundenschulungen, Nutzungsförderung und strategische Partnerschaften mit großen Unternehmen.

Öffnen
Swinerton

Direktor für CRM-Operations

Swinerton

Verantworten Sie die CRM-, Marketing-Automatisierungs- und Datenstrategie von Swinerton. Verbessern Sie Nutzung und Prozesse und treiben Sie bereichsübergreifende Wachstumsinitiativen voran.

Öffnen