
Intact Insurance Specialty Solutions، یک برند بازاریابی از Intact Insurance Group USA LLC، خدمات بیمه تجاری تخصصی و مدیریت ریسک را به کسبوکارها و شرکای توزیعی مانند تهیهکنندگان و کارگزاران ارائه میدهد. خدمات آن شامل ضمانت تجاری و قراردادی، سرگرمی، ریسکهای زیستمحیطی، اموال مازاد، مؤسسات مالی، بیمه دریایی داخلی و اقیانوسی، مسئولیت مدیریتی، فناوری و پوشش بازپرداخت شهریه است. متخصصان رسیدگی به خسارت و کنترل ریسک از مشتریان در بخشهایی مانند دریانوردی، رسانه و سرگرمی، ساختوساز، مراقبتهای بهداشتی، آموزش و امور مالی پشتیبانی میکنند.
تحلیلگر ریسک و انطباق فناوری اطلاعات | راهکارهای تخصصی بیمه اینتکت
در راهکارهای تخصصی بیمه اینتکت، از حاکمیت امنیت سایبری، پاسخگویی به حسابرسی، شاخصهای ریسک و آزمون امنیت برنامهها پشتیبانی کنید. به مدیریت ریسک فناوری در عملیات بیمهای تحت نظارت کمک کنید.
$۷۵٬۰۰۰ – $۱۰۷٬۰۰۰ / سال
ترکیبیتماموقتسطح متوسطارشدزبان مورد نیاز: انگلیسیریسکتوضیحات
- سوابق ریسکهای فناوری اطلاعات و امنیت سایبری، کنترلها، مالکان، درخواستهای شواهد، اقدامات، وابستگیها، مهلتها، استثناها و وضعیت اصلاح را نگهداری کنید.
- برای بازبینی ریسک، ارزیابی کنترل، فعالیتهای انطباق، شاخصهای امنیت سایبری و گزارشدهی مدیریتی اطلاعات جمعآوری و اعتبارسنجی کنید.
- پاسخهای حسابرسی را میان حسابرسان داخلی و خارجی و ذینفعان فناوری اطلاعات، امنیت، زیرساخت، انطباق و کسبوکار هماهنگ کنید.
- درخواستهای حسابرسی، شواهد، یافتهها، اصلاحات، آزمون مجدد، پذیرش ریسک، کنترلهای جبرانی، مهلتها و بستهشدن موارد را پیگیری کنید.
- پاسخهای روشن به یافتههای حسابرسی آماده کنید و شواهدی منظم، تکرارپذیر و قابل حسابرسی نگهداری کنید.
- شاخصهای ریسک امنیت سایبری و فناوری اطلاعات را جمعآوری، سازماندهی و تحلیل کنید.
- با ابزارهای گزارشدهی، گزارشها، داشبوردها و خلاصههای مدیریتی ایجاد کنید.
- روندها، شکافها، موارد قدیمی، استثناهای کنترلی و پیشرفت اصلاحات را برای مدیران، کمیتههای ریسک، حسابرسان و مخاطبان غیر فنی ارزیابی کنید.
- تعریف شاخصها، مالکان داده، سامانههای منبع، برنامههای بهروزرسانی، فرضیات و محدودیتها را نگهداری کنید.
- ردیابها، چکلیستها، گزارشهای شواهد، تقویمهای گزارشدهی، نقشههای فرایند و روالهای پیگیری را حفظ کنید.
- آزمون امنیت برنامهها و آزمون نفوذ را از تعیین دامنه و زمانبندی تا یافتهها، اعتبارسنجی اصلاحات، آزمون مجدد و بستهشدن موارد هماهنگ کنید.
- موجودی برنامهها را نگهداری کنید، از روشهای توسعه امن نرمافزار پشتیبانی کنید، گزارشهای مدیریتی تهیه کنید و آزمونها را با الزامات سازمانی و مقرراتی همسو سازید.
- از چارچوبهای شناختهشده امنیت سایبری و کنترل، از جمله اصطلاحات مبتنی بر NIST، استفاده کنید.
- مالکیت، گامهای بعدی و تاریخهای پاسخ را روشن کنید و با ذینفعان پیگیری انجام دهید.
- ریسکهای بااهمیت، تأخیرها، مالکیت نامشخص و نگرانیهای مربوط به کیفیت داده را به سطوح بالاتر ارجاع دهید.
شرایط لازم
- مدرک دانشگاهی در مدیریت، حسابرسی، حسابداری یا حوزهای مرتبط، یا تجربه مرتبط معادل.
- سه تا پنج سال تجربه در ریسک فناوری اطلاعات، GRC، امنیت اطلاعات، حسابرسی فناوری اطلاعات، کنترلهای فناوری، عملیات امنیت یا حوزهای مرتبط.
- تجربه در بیمه، خدمات مالی، سلامت، خدمات عمومی یا صنعت دیگری با مقررات یا الزامات انطباقی گسترده ترجیح داده میشود.
- گواهیهایی مانند Security+، CISA، CRISC، CISM، CISSP، CGRC یا ITIL Foundation ترجیح داده میشوند اما الزامی نیستند.
- تجربه کار با چارچوبهای امنیت سایبری و کنترل مبتنی بر NIST.
- تجربه استفاده از Excel، PowerPoint، SharePoint، سامانههای تیکتینگ و پلتفرمهای گزارشدهی.
- دانش مدیریت آسیبپذیری، مدیریت هویت و دسترسی، حفاظت از نقاط پایانی، پاسخ به رخداد، عملیات زیرساخت، ثبت رویداد و پایش.
- تجربه هماهنگی امنیت برنامهها و آزمون نفوذ برای برنامههای توسعهیافته داخلی، SaaS، وب، موبایل، API، ابری و میزبانیشده توسط فروشنده.
- توانایی جمعآوری، اعتبارسنجی، سازماندهی، تحلیل و گزارش اطلاعات ریسک و کنترل امنیت سایبری.
- توانایی هماهنگی با حسابرسان داخلی و خارجی و ذینفعان متنوع فنی و کسبوکاری.
مزایا
- واجد شرایط بودن برای پاداش.
- بیمه جامع درمانی، دندانپزشکی و بینایی بدون دوره انتظار.
- برنامههای مرخصی با حقوق رقابتی.
- طرح پسانداز 401(k) با مشارکت سالانه تا سقف ۱۲٪ حقوق سالانه.
- برنامههای پشتیبانی از سلامت روان.
- بیمه عمر و ازکارافتادگی.
- مرخصی والدین با حقوق.
- مزایای اختیاری اضافی.
- گزینههای ترتیبات کاری منعطف.
- پاداشهای مالی مبتنی بر عملکرد.
- فرصتهای رشد حرفهای، یادگیری و توسعه.