Η Intact Insurance Specialty Solutions, εμπορική επωνυμία της Intact Insurance Group USA LLC, παρέχει εξειδικευμένες υπηρεσίες εμπορικής ασφάλισης και διαχείρισης κινδύνων σε επιχειρήσεις και συνεργάτες διανομής, όπως παραγωγούς και μεσίτες. Οι προσφορές της περιλαμβάνουν εμπορικές εγγυήσεις και εγγυήσεις συμβάσεων, ασφάλιση στον χώρο της ψυχαγωγίας, περιβαλλοντική ασφάλιση, ασφάλιση υπερβάλλουσας περιουσίας, κάλυψη χρηματοπιστωτικών ιδρυμάτων, ασφάλιση χερσαίων και θαλάσσιων μεταφορών, ευθύνη διοίκησης, τεχνολογία και επιστροφή διδάκτρων. Ειδικοί στις αποζημιώσεις και στον έλεγχο κινδύνων υποστηρίζουν πελάτες σε κλάδους όπως η ναυτιλία, τα μέσα ενημέρωσης και η ψυχαγωγία, οι κατασκευές, η υγειονομική περίθαλψη, η εκπαίδευση και τα χρηματοοικονομικά.
Αναλυτής Κινδύνων και Συμμόρφωσης IT | Εξειδικευμένες Ασφαλιστικές Λύσεις της Intact
Υποστήριξη της διακυβέρνησης κυβερνοασφάλειας, της ανταπόκρισης σε ελέγχους, των μετρικών κινδύνου και των δοκιμών ασφάλειας εφαρμογών στην Intact Insurance Specialty Solutions. Συμβολή στη διαχείριση τεχνολογικών κινδύνων σε ρυθμιζόμενες ασφαλιστικές δραστηριότητες.
Περιγραφή
- Τήρηση αρχείων για κινδύνους IT και κυβερνοασφάλειας, ελέγχους, υπευθύνους, αιτήματα αποδεικτικών στοιχείων, ενέργειες, εξαρτήσεις, προθεσμίες, εξαιρέσεις και κατάσταση αποκατάστασης.
- Συλλογή και επικύρωση πληροφοριών για ανασκοπήσεις κινδύνων, αξιολογήσεις ελέγχων, εργασίες συμμόρφωσης, μετρικές κυβερνοασφάλειας και αναφορές προς τη διοίκηση.
- Συντονισμός απαντήσεων σε ελέγχους μεταξύ εσωτερικών και εξωτερικών ελεγκτών και ενδιαφερόμενων μερών από το IT, την ασφάλεια, τις υποδομές, τη συμμόρφωση και την επιχείρηση.
- Παρακολούθηση αιτημάτων ελέγχου, αποδεικτικών στοιχείων, ευρημάτων, αποκατάστασης, επανελέγχων, αποδοχών κινδύνων, αντισταθμιστικών ελέγχων, προθεσμιών και κλεισίματος.
- Προετοιμασία σαφών απαντήσεων σε ευρήματα ελέγχου και διατήρηση οργανωμένων, επαναλήψιμων και ελέγξιμων αποδεικτικών στοιχείων.
- Συλλογή, οργάνωση και ανάλυση μετρικών κινδύνου κυβερνοασφάλειας και IT.
- Δημιουργία αναφορών, πινάκων ελέγχου και διοικητικών περιλήψεων με εργαλεία αναφορών.
- Αξιολόγηση τάσεων, κενών, παλαιωμένων εκκρεμοτήτων, εξαιρέσεων ελέγχων και προόδου αποκατάστασης για στελέχη, επιτροπές κινδύνων, ελεγκτές και μη τεχνικό κοινό.
- Τήρηση ορισμών μετρικών, υπευθύνων δεδομένων, συστημάτων προέλευσης, χρονοδιαγραμμάτων ανανέωσης, παραδοχών και περιορισμών.
- Τήρηση εργαλείων παρακολούθησης, λιστών ελέγχου, αρχείων αποδεικτικών στοιχείων, ημερολογίων αναφορών, χαρτών διαδικασιών και ρουτινών παρακολούθησης.
- Συντονισμός ασφάλειας εφαρμογών και δοκιμών διείσδυσης από τον καθορισμό πεδίου και τον προγραμματισμό έως τα ευρήματα, την επικύρωση αποκατάστασης, τους επανελέγχους και το κλείσιμο.
- Τήρηση καταλόγων εφαρμογών, υποστήριξη πρακτικών ασφαλούς ανάπτυξης λογισμικού, προετοιμασία διοικητικών αναφορών και ευθυγράμμιση των δοκιμών με οργανωτικές και κανονιστικές απαιτήσεις.
- Χρήση αναγνωρισμένων πλαισίων κυβερνοασφάλειας και ελέγχων, συμπεριλαμβανομένης ορολογίας που βασίζεται στο NIST.
- Διευκρίνιση υπευθύνων, επόμενων βημάτων και ημερομηνιών απάντησης, καθώς και παρακολούθηση με τα ενδιαφερόμενα μέρη.
- Κλιμάκωση ουσιωδών κινδύνων, καθυστερήσεων, ασαφούς υπευθυνότητας και ανησυχιών για την ποιότητα των δεδομένων.
Απαιτήσεις
- Πτυχίο στη διοίκηση, τον έλεγχο, τη λογιστική ή συναφή τομέα, ή ισοδύναμη σχετική εμπειρία.
- Τρία έως πέντε έτη εμπειρίας σε κινδύνους IT, GRC, ασφάλεια πληροφοριών, έλεγχο IT, τεχνολογικούς ελέγχους, επιχειρήσεις ασφάλειας ή συναφή λειτουργία.
- Επιθυμητή εμπειρία σε ασφάλιση, χρηματοοικονομικές υπηρεσίες, υγειονομική περίθαλψη, υπηρεσίες κοινής ωφέλειας ή άλλο ρυθμιζόμενο ή έντονα συμμορφούμενο κλάδο.
- Πιστοποιήσεις όπως Security+, CISA, CRISC, CISM, CISSP, CGRC ή ITIL Foundation είναι επιθυμητές αλλά όχι απαραίτητες.
- Εμπειρία σε πλαίσια κυβερνοασφάλειας και ελέγχων που βασίζονται στο NIST.
- Εμπειρία στη χρήση Excel, PowerPoint, SharePoint, συστημάτων εισιτηρίων και πλατφορμών αναφορών.
- Γνώση διαχείρισης ευπαθειών, διαχείρισης ταυτότητας και πρόσβασης, προστασίας τερματικών σημείων, απόκρισης σε περιστατικά, λειτουργίας υποδομών, καταγραφής και παρακολούθησης.
- Εμπειρία στον συντονισμό ασφάλειας εφαρμογών και δοκιμών διείσδυσης για εσωτερικά αναπτυγμένες εφαρμογές, εφαρμογές SaaS, web, κινητές, API, cloud και εφαρμογές που φιλοξενούνται από προμηθευτές.
- Ικανότητα συλλογής, επικύρωσης, οργάνωσης, ανάλυσης και αναφοράς πληροφοριών για κινδύνους κυβερνοασφάλειας και ελέγχους.
- Ικανότητα συντονισμού με εσωτερικούς και εξωτερικούς ελεγκτές και με διαφορετικά τεχνικά και επιχειρησιακά ενδιαφερόμενα μέρη.
Παροχές
- Δυνατότητα λήψης μπόνους.
- Πλήρης ιατρική, οδοντιατρική και οφθαλμολογική ασφάλιση χωρίς περίοδο αναμονής.
- Ανταγωνιστικά προγράμματα αδειών μετ’ αποδοχών.
- Πρόγραμμα αποταμίευσης 401(k) με ετήσιες εισφορές έως 12% του ετήσιου μισθού.
- Προγράμματα υποστήριξης ψυχικής υγείας.
- Ασφάλιση ζωής και αναπηρίας.
- Άδεια γονέα μετ’ αποδοχών.
- Πρόσθετες προαιρετικές παροχές.
- Επιλογές ευέλικτων ρυθμίσεων εργασίας.
- Οικονομικές ανταμοιβές βάσει απόδοσης.
- Ευκαιρίες επαγγελματικής ανάπτυξης, μάθησης και εξέλιξης.