Toyota Tsusho Europe es la filial europea de Toyota Tsusho Systems (TTS) y ofrece servicios informáticos adaptados a las operaciones del Grupo Toyota. Su actividad abarca soluciones de nube y seguridad, externalización de beneficios para empleados y tecnología integrada para la fabricación, al servicio de operaciones empresariales en los sectores automotriz, de consultoría y manufacturero.
Analista júnior de riesgos de tecnología y ciberseguridad
Apoya las operaciones globales de TI de Toyota evaluando riesgos tecnológicos y de ciberseguridad, documentando controles y haciendo seguimiento a las medidas correctivas para Toyota Tsusho Systems US.
Descripción
- Coordina la recepción, evaluación y clasificación de riesgos, así como las conversaciones con las partes interesadas.
- Evalúa los riesgos de tecnología y ciberseguridad conforme a los marcos de NIST, COBIT e ISO.
- Identifica y documenta riesgos tecnológicos inherentes, residuales y emergentes.
- Revisa los controles y evalúa su eficacia para reducir los riesgos identificados.
- Relaciona los riesgos con los controles, marcos y requisitos de políticas pertinentes.
- Dirige revisiones guiadas de controles y conversaciones sobre riesgos con sus responsables y otras partes interesadas.
- Registra declaraciones de riesgo, controles, evidencias y hallazgos de evaluación en herramientas de gobernanza y aplicaciones de Microsoft Office.
- Recomienda tratamientos para los riesgos y supervisa las medidas correctivas hasta su finalización.
- Escala las acciones vencidas, los riesgos sin resolver y los problemas importantes de control o cumplimiento.
- Elabora informes de riesgos, paneles y presentaciones de gobernanza para directivos.
- Apoya las soluciones de TI, ciberseguridad y tecnología de Toyota Tsusho Systems US para las operaciones globales de Toyota.
Requisitos
- Título universitario en tecnología de la información, ciberseguridad, informática, administración de empresas o un campo relacionado, o experiencia equivalente.
- De uno a tres años de experiencia en ciberseguridad o gestión de riesgos tecnológicos, riesgos de TI, cumplimiento u otra disciplina relacionada.
- Conocimientos básicos de principios de ciberseguridad, métodos de evaluación de riesgos y marcos habituales de controles de seguridad.
- Experiencia en la coordinación de proyectos o iniciativas con varias partes interesadas.
- Sólidas habilidades de comunicación oral y escrita, incluida la documentación clara de riesgos y recomendaciones.
- Seguridad para interactuar con responsables de controles y otras partes interesadas.
- Capacidad para explicar los riesgos tecnológicos y los controles de forma clara y sistemática.
- Gran atención al detalle y a la calidad de la documentación.
- Interés por aprender y desarrollarse en el ámbito de la gestión de riesgos tecnológicos y de ciberseguridad.
- Enfoque colaborativo con equipos técnicos y no técnicos.
- Conocimiento de los marcos NIST, COBIT e ISO 27001.
- Dominio de Microsoft Word, Excel, PowerPoint, Copilot y ServiceNow.