Η Toyota Tsusho Europe είναι το ευρωπαϊκό παράρτημα της Toyota Tsusho Systems (TTS) και παρέχει προσαρμοσμένες υπηρεσίες πληροφορικής για τις λειτουργίες του Ομίλου Toyota. Το έργο της καλύπτει λύσεις cloud και ασφάλειας, εξωτερική ανάθεση της διαχείρισης παροχών εργαζομένων και ολοκληρωμένη τεχνολογία για τη μεταποίηση, υποστηρίζοντας επιχειρηματικές δραστηριότητες στους κλάδους της αυτοκινητοβιομηχανίας, των συμβουλευτικών υπηρεσιών και της μεταποίησης.
Αναλυτής/τρια αρχικού επιπέδου για κινδύνους τεχνολογίας και κυβερνοασφάλειας
Υποστήριξη των παγκόσμιων λειτουργιών IT της Toyota μέσω αξιολόγησης κινδύνων τεχνολογίας και κυβερνοασφάλειας και τεκμηρίωσης ελέγχων. Παρακολούθηση διορθωτικών ενεργειών για την Toyota Tsusho Systems US.
Περιγραφή
- Συντονισμός της καταγραφής, της αξιολόγησης και της διαλογής κινδύνων, καθώς και των συζητήσεων με ενδιαφερόμενα μέρη.
- Αξιολόγηση κινδύνων τεχνολογίας και κυβερνοασφάλειας με βάση τα πλαίσια NIST, COBIT και ISO.
- Εντοπισμός και τεκμηρίωση εγγενών, υπολειπόμενων και αναδυόμενων τεχνολογικών κινδύνων.
- Επανεξέταση των ελέγχων και αξιολόγηση της αποτελεσματικότητάς τους στη μείωση των εντοπισμένων κινδύνων.
- Ευθυγράμμιση των κινδύνων με τους σχετικούς ελέγχους, τα πλαίσια και τις απαιτήσεις πολιτικής.
- Ηγεσία σε αναλυτικές παρουσιάσεις ελέγχων και συζητήσεις κινδύνων με υπευθύνους ελέγχων και ενδιαφερόμενα μέρη.
- Καταγραφή δηλώσεων κινδύνου, ελέγχων, αποδεικτικών στοιχείων και ευρημάτων αξιολόγησης σε εργαλεία διακυβέρνησης και εφαρμογές Microsoft Office.
- Εισήγηση μέτρων αντιμετώπισης κινδύνων και παρακολούθηση των διορθωτικών ενεργειών έως την ολοκλήρωσή τους.
- Κλιμάκωση εκπρόθεσμων ενεργειών, ανεπίλυτων κινδύνων και σημαντικών ζητημάτων ελέγχου ή συμμόρφωσης.
- Δημιουργία αναφορών κινδύνων, πινάκων ελέγχου και παρουσιάσεων διακυβέρνησης για τη διοικητική ομάδα.
- Υποστήριξη των λύσεων IT, κυβερνοασφάλειας και τεχνολογίας της Toyota Tsusho Systems US για τις παγκόσμιες λειτουργίες της Toyota.
Απαιτήσεις
- Πτυχίο στην τεχνολογία πληροφοριών, την κυβερνοασφάλεια, την επιστήμη υπολογιστών, τις επιχειρήσεις ή συναφή τομέα, ή ισοδύναμη εμπειρία.
- Εμπειρία ενός έως τριών ετών στην κυβερνοασφάλεια ή στη διαχείριση τεχνολογικών κινδύνων, κινδύνων IT, συμμόρφωσης ή συναφούς αντικειμένου.
- Βασική γνώση αρχών κυβερνοασφάλειας, μεθόδων αξιολόγησης κινδύνων και κοινών πλαισίων ελέγχων ασφαλείας.
- Εμπειρία στον συντονισμό έργων ή πρωτοβουλιών με τη συμμετοχή πολλών ενδιαφερόμενων μερών.
- Ισχυρές δεξιότητες γραπτής και προφορικής επικοινωνίας, συμπεριλαμβανομένης της σαφούς τεκμηρίωσης κινδύνων και συστάσεων.
- Άνεση στην επικοινωνία με υπευθύνους ελέγχων και άλλα ενδιαφερόμενα μέρη.
- Ικανότητα σαφούς και συστηματικής επεξήγησης τεχνολογικών κινδύνων και ελέγχων.
- Προσοχή στη λεπτομέρεια και στην ποιότητα της τεκμηρίωσης.
- Ενδιαφέρον για μάθηση και επαγγελματική ανάπτυξη στη διαχείριση τεχνολογικών κινδύνων και κυβερνοασφάλειας.
- Συνεργατική προσέγγιση με τεχνικές και μη τεχνικές ομάδες.
- Γνώση των πλαισίων NIST, COBIT και ISO 27001.
- Εξοικείωση με τα Microsoft Word, Excel, PowerPoint, Copilot και ServiceNow.