Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions، یک برند بازاریابی از Intact Insurance Group USA LLC، خدمات بیمه تجاری تخصصی و مدیریت ریسک را به کسب‌وکارها و شرکای توزیعی مانند تهیه‌کنندگان و کارگزاران ارائه می‌دهد. خدمات آن شامل ضمانت تجاری و قراردادی، سرگرمی، ریسک‌های زیست‌محیطی، اموال مازاد، مؤسسات مالی، بیمه دریایی داخلی و اقیانوسی، مسئولیت مدیریتی، فناوری و پوشش بازپرداخت شهریه است. متخصصان رسیدگی به خسارت و کنترل ریسک از مشتریان در بخش‌هایی مانند دریانوردی، رسانه و سرگرمی، ساخت‌وساز، مراقبت‌های بهداشتی، آموزش و امور مالی پشتیبانی می‌کنند.

تحلیلگر ریسک و انطباق فناوری اطلاعات | راهکارهای تخصصی بیمه اینتکت

در راهکارهای تخصصی بیمه اینتکت، از حاکمیت امنیت سایبری، پاسخ‌گویی به حسابرسی، شاخص‌های ریسک و آزمون امنیت برنامه‌ها پشتیبانی کنید. به مدیریت ریسک فناوری در عملیات بیمه‌ای تحت نظارت کمک کنید.

توضیحات

  • سوابق ریسک‌های فناوری اطلاعات و امنیت سایبری، کنترل‌ها، مالکان، درخواست‌های شواهد، اقدامات، وابستگی‌ها، مهلت‌ها، استثناها و وضعیت اصلاح را نگهداری کنید.
  • برای بازبینی ریسک، ارزیابی کنترل، فعالیت‌های انطباق، شاخص‌های امنیت سایبری و گزارش‌دهی مدیریتی اطلاعات جمع‌آوری و اعتبارسنجی کنید.
  • پاسخ‌های حسابرسی را میان حسابرسان داخلی و خارجی و ذی‌نفعان فناوری اطلاعات، امنیت، زیرساخت، انطباق و کسب‌وکار هماهنگ کنید.
  • درخواست‌های حسابرسی، شواهد، یافته‌ها، اصلاحات، آزمون مجدد، پذیرش ریسک، کنترل‌های جبرانی، مهلت‌ها و بسته‌شدن موارد را پیگیری کنید.
  • پاسخ‌های روشن به یافته‌های حسابرسی آماده کنید و شواهدی منظم، تکرارپذیر و قابل حسابرسی نگهداری کنید.
  • شاخص‌های ریسک امنیت سایبری و فناوری اطلاعات را جمع‌آوری، سازمان‌دهی و تحلیل کنید.
  • با ابزارهای گزارش‌دهی، گزارش‌ها، داشبوردها و خلاصه‌های مدیریتی ایجاد کنید.
  • روندها، شکاف‌ها، موارد قدیمی، استثناهای کنترلی و پیشرفت اصلاحات را برای مدیران، کمیته‌های ریسک، حسابرسان و مخاطبان غیر فنی ارزیابی کنید.
  • تعریف شاخص‌ها، مالکان داده، سامانه‌های منبع، برنامه‌های به‌روزرسانی، فرضیات و محدودیت‌ها را نگهداری کنید.
  • ردیاب‌ها، چک‌لیست‌ها، گزارش‌های شواهد، تقویم‌های گزارش‌دهی، نقشه‌های فرایند و روال‌های پیگیری را حفظ کنید.
  • آزمون امنیت برنامه‌ها و آزمون نفوذ را از تعیین دامنه و زمان‌بندی تا یافته‌ها، اعتبارسنجی اصلاحات، آزمون مجدد و بسته‌شدن موارد هماهنگ کنید.
  • موجودی برنامه‌ها را نگهداری کنید، از روش‌های توسعه امن نرم‌افزار پشتیبانی کنید، گزارش‌های مدیریتی تهیه کنید و آزمون‌ها را با الزامات سازمانی و مقرراتی همسو سازید.
  • از چارچوب‌های شناخته‌شده امنیت سایبری و کنترل، از جمله اصطلاحات مبتنی بر NIST، استفاده کنید.
  • مالکیت، گام‌های بعدی و تاریخ‌های پاسخ را روشن کنید و با ذی‌نفعان پیگیری انجام دهید.
  • ریسک‌های بااهمیت، تأخیرها، مالکیت نامشخص و نگرانی‌های مربوط به کیفیت داده را به سطوح بالاتر ارجاع دهید.

شرایط لازم

  • مدرک دانشگاهی در مدیریت، حسابرسی، حسابداری یا حوزه‌ای مرتبط، یا تجربه مرتبط معادل.
  • سه تا پنج سال تجربه در ریسک فناوری اطلاعات، GRC، امنیت اطلاعات، حسابرسی فناوری اطلاعات، کنترل‌های فناوری، عملیات امنیت یا حوزه‌ای مرتبط.
  • تجربه در بیمه، خدمات مالی، سلامت، خدمات عمومی یا صنعت دیگری با مقررات یا الزامات انطباقی گسترده ترجیح داده می‌شود.
  • گواهی‌هایی مانند Security+، CISA، CRISC، CISM، CISSP، CGRC یا ITIL Foundation ترجیح داده می‌شوند اما الزامی نیستند.
  • تجربه کار با چارچوب‌های امنیت سایبری و کنترل مبتنی بر NIST.
  • تجربه استفاده از Excel، PowerPoint، SharePoint، سامانه‌های تیکتینگ و پلتفرم‌های گزارش‌دهی.
  • دانش مدیریت آسیب‌پذیری، مدیریت هویت و دسترسی، حفاظت از نقاط پایانی، پاسخ به رخداد، عملیات زیرساخت، ثبت رویداد و پایش.
  • تجربه هماهنگی امنیت برنامه‌ها و آزمون نفوذ برای برنامه‌های توسعه‌یافته داخلی، SaaS، وب، موبایل، API، ابری و میزبانی‌شده توسط فروشنده.
  • توانایی جمع‌آوری، اعتبارسنجی، سازمان‌دهی، تحلیل و گزارش اطلاعات ریسک و کنترل امنیت سایبری.
  • توانایی هماهنگی با حسابرسان داخلی و خارجی و ذی‌نفعان متنوع فنی و کسب‌وکاری.

مزایا

  • واجد شرایط بودن برای پاداش.
  • بیمه جامع درمانی، دندان‌پزشکی و بینایی بدون دوره انتظار.
  • برنامه‌های مرخصی با حقوق رقابتی.
  • طرح پس‌انداز 401(k) با مشارکت سالانه تا سقف ۱۲٪ حقوق سالانه.
  • برنامه‌های پشتیبانی از سلامت روان.
  • بیمه عمر و ازکارافتادگی.
  • مرخصی والدین با حقوق.
  • مزایای اختیاری اضافی.
  • گزینه‌های ترتیبات کاری منعطف.
  • پاداش‌های مالی مبتنی بر عملکرد.
  • فرصت‌های رشد حرفه‌ای، یادگیری و توسعه.