BCD Travel ayuda a las organizaciones a gestionar los viajes de negocios mediante servicios de gestión de viajes corporativos, apoyo para la gestión de riesgos y herramientas integradas para programas de viajes. Sus operaciones se extienden por más de 100 países, lo que permite ofrecer soluciones adaptadas a empresas y empleados de los sectores de viajes de negocios, logística, hostelería y consultoría. La empresa también se centra en mejorar el rendimiento de los programas de viajes y promover enfoques más sostenibles para los viajes de negocios.
Analista sénior de riesgos de seguridad de la información
Evalúa riesgos de seguridad, controles, proveedores y tecnologías emergentes, y apoya el programa global de gobernanza de BCD Travel. Ayuda a los equipos a gestionar riesgos en la tecnología y las operaciones de viajes de negocios.
Descripción
- Evalúa los riesgos de seguridad de la información en aplicaciones, infraestructura, servicios en la nube, procesos empresariales, proyectos, integraciones y proveedores.
- Clasifica los riesgos inherentes y residuales según criterios aprobados, pruebas de respaldo y justificaciones documentadas.
- Detecta deficiencias en los controles y evalúa su diseño, implementación y eficacia.
- Documenta los riesgos y recomienda medidas prácticas para abordarlos.
- Alinea los riesgos y hallazgos con las políticas internas, los procedimientos de control, las obligaciones normativas y los marcos de seguridad.
- Colabora con los responsables de negocio y de riesgos para planificar la corrección y el tratamiento de los riesgos.
- Mantiene y mejora el registro centralizado de riesgos de seguridad de la información.
- Evalúa los riesgos de seguridad de los proveedores y revisa documentos de garantía, certificaciones, informes, pruebas, requisitos contractuales y deficiencias de control.
- Evalúa los riesgos de tecnologías emergentes, incluida la inteligencia artificial, y asesora sobre gobernanza y controles.
- Coordina con los equipos de Seguridad, Privacidad, Asesoría Jurídica, Cumplimiento, Auditoría, Tecnología, Compras, Gestión de Relaciones Comerciales y las áreas de negocio.
- Elabora resúmenes de riesgos, paneles, métricas e informes de gestión.
- Sigue los cambios en tecnología, procesos, proveedores, amenazas, vulnerabilidades, normativas y controles, e inicia reevaluaciones cuando sea necesario.
Requisitos
- Grado universitario en seguridad de la información, ciberseguridad, informática, sistemas de información, gestión de riesgos, administración de empresas o un campo relacionado, o experiencia equivalente.
- Experiencia en evaluaciones de riesgos de seguridad de la información o tecnología mediante métodos estructurados de gestión de riesgos.
- Sólidos conocimientos de conceptos de riesgo de seguridad, incluidas las amenazas, las vulnerabilidades, el impacto empresarial, la eficacia de los controles y el riesgo residual.
- Capacidad para detectar deficiencias en los controles, evaluarlos y recomendar tratamientos prácticos de riesgos.
- Conocimientos prácticos de ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF o marcos comparables.
- Experiencia en la evaluación de riesgos relacionados con aplicaciones, servicios en la nube, infraestructura, proveedores, protección de datos, gestión de vulnerabilidades y seguridad operativa.
- Experiencia en apoyo a evaluaciones de riesgos de proveedores y revisión de certificaciones ISO, informes SOC, documentación de PCI DSS, resultados de pruebas de penetración y cuestionarios de seguridad de proveedores.
- Experiencia en el mantenimiento de registros de riesgos y la elaboración de documentación precisa, trazable y lista para auditorías.
- Capacidad para dirigir conversaciones sobre riesgos, influir en las partes interesadas y explicar cuestiones técnicas complejas como riesgos empresariales claros y recomendaciones prácticas.
- Familiaridad con los riesgos de tecnologías emergentes, incluida la inteligencia artificial, la privacidad y los requisitos normativos cambiantes.
- Certificaciones pertinentes, como CRISC, CISSP, CISM o auditor o implementador principal de ISO/IEC 27001.
- Enfoque centrado en la gobernanza, sólidas capacidades analíticas, buen criterio profesional y capacidad para trabajar de manera autónoma en un entorno global.
Beneficios
- Horario flexible y oportunidades de trabajo remoto o desde casa.
- Oportunidades para desarrollar habilidades y avanzar en la carrera profesional.
- Trabajo con tecnología de viajes y contribución al futuro de los viajes de negocios.
- Generosa asignación de vacaciones.
- Paquete retributivo con recursos para el bienestar mental, físico y financiero.
- Ventajas y descuentos para profesionales del sector de los viajes.
- Entorno laboral inclusivo que celebra la diversidad.
- Posibilidad de trabajar desde cualquier lugar durante 60 días al año.