LogoFresh Jobs Ahead
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Työntekijät
KonsultointiRakentaminenTerveydenhuolto
Intact Insurance Specialty Solutions, joka on Intact Insurance Group USA LLC:n markkinointibrändi, tarjoaa yrityksille ja jakelukumppaneille, kuten vakuutusedustajille ja välittäjille, erikoistuneita kaupallisia vakuutus- ja riskienhallintapalveluja. Sen tarjontaan kuuluvat kaupalliset ja sopimusvakuudet, viihdealan vakuutukset, ympäristövakuutukset, ylimääräiset omaisuusvakuutukset, rahoituslaitosten vakuutukset, sisävesi- ja merivakuutukset, johdon vastuuvakuutukset, teknologiavakuutukset sekä lukukausimaksujen palautusvakuutukset. Vahinko- ja riskienhallinnan asiantuntijat tukevat asiakkaita muun muassa merenkulun, median ja viihteen, rakentamisen, terveydenhuollon, koulutuksen ja rahoituksen aloilla.
LinkedIn
Yrityksen työpaikat

IT-riskien ja vaatimustenmukaisuuden analyytikko | Intact Insurance Specialty Solutions

Tue kyberturvallisuuden hallintaa, auditointeihin vastaamista, riskimittareita ja sovellusturvallisuuden testausta Intact Insurance Specialty Solutions -yhtiössä. Auta hallitsemaan teknologiariskejä säännellyissä vakuutustoiminnoissa.

USYhdysvallatCTConnecticutMAMassachusettsNCPohjois-Carolina
75 000 $ – 107 000 $ / vuosi
HybridityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiRiski
KyberturvallisuusPilvi

Kuvaus

  • Ylläpidä tietoja IT- ja kyberturvallisuusriskeistä, kontrolleista, omistajista, todistepyynnöistä, toimenpiteistä, riippuvuuksista, määräajoista, poikkeuksista ja korjaustoimien tilanteesta.
  • Kerää ja validoi tietoja riskikatselmuksia, kontrolliarviointeja, vaatimustenmukaisuustyötä, kyberturvallisuusmittareita ja johdon raportointia varten.
  • Koordinoi auditointeihin vastaamista sisäisten ja ulkoisten auditoijien sekä IT-, tietoturva-, infrastruktuuri-, vaatimustenmukaisuus- ja liiketoimintatahojen välillä.
  • Seuraa auditointipyyntöjä, todisteita, havaintoja, korjaustoimia, uudelleentestausta, riskien hyväksyntää, kompensoivia kontrolleja, määräaikoja ja sulkemista.
  • Laadi selkeitä vastauksia auditointihavaintoihin ja ylläpidä järjestelmällisiä, toistettavia ja auditoitavia todisteita.
  • Kerää, järjestä ja analysoi kyberturvallisuuden ja IT-riskien mittareita.
  • Luo raportteja, koontinäyttöjä ja johdon yhteenvetoja raportointityökaluilla.
  • Arvioi trendejä, puutteita, vanhentuneita asioita, kontrollipoikkeuksia ja korjaustoimien etenemistä johtoa, riskikomiteoita, auditoijia ja teknisiä taustoja vailla olevia yleisöjä varten.
  • Ylläpidä mittareiden määritelmiä, tietojen omistajia, lähdejärjestelmiä, päivitysaikatauluja, oletuksia ja rajoituksia.
  • Ylläpidä seurantataulukoita, tarkistuslistoja, todisdelokeja, raportointikalentereita, prosessikuvauksia ja seurantakäytäntöjä.
  • Koordinoi sovellusturvallisuuden ja tunkeutumistestauksen kokonaisuutta rajauksesta ja aikataulutuksesta havaintoihin, korjaustoimien validointiin, uudelleentestaukseen ja sulkemiseen asti.
  • Ylläpidä sovellusluetteloita, tue turvallisen ohjelmistokehityksen käytäntöjä, laadi johdon raportteja ja sovita testaus organisaation ja sääntelyn vaatimuksiin.
  • Hyödynnä tunnustettuja kyberturvallisuus- ja kontrollikehyksiä, mukaan lukien NIST-pohjainen terminologia.
  • Selkeytä omistajuus, seuraavat vaiheet ja vastauspäivät sekä seuraa asiaa sidosryhmien kanssa.
  • Eskaloi olennaiset riskit, viivästykset, epäselvän omistajuuden ja tietojen laatuun liittyvät huolenaiheet.

Vaatimukset

  • Johtamisen, auditoinnin, laskentatoimen tai lähialan tutkinto tai vastaava asiaankuuluva kokemus.
  • Kolmesta viiteen vuotta kokemusta IT-riskien, GRC:n, tietoturvan, IT-auditoinnin, teknologiakontrollien, tietoturvaoperaatioiden tai vastaavan toiminnon parissa.
  • Kokemus vakuutusalalta, rahoituspalveluista, terveydenhuollosta, energiasta tai muulta säännellyltä tai vaatimustenmukaisuuteen painottuvalta alalta katsotaan eduksi.
  • Security+-, CISA-, CRISC-, CISM-, CISSP-, CGRC- tai ITIL Foundation -sertifioinnit katsotaan eduksi, mutta niitä ei edellytetä.
  • Kokemus NIST-pohjaisista kyberturvallisuus- ja kontrollikehyksistä.
  • Kokemus Excelin, PowerPointin, SharePointin, tikettijärjestelmien ja raportointialustojen käytöstä.
  • Tuntemus haavoittuvuuksien hallinnasta, identiteetin ja käyttöoikeuksien hallinnasta, päätelaitesuojaamisesta, poikkeamien hallinnasta, infrastruktuurioperaatioista, lokituksesta ja valvonnasta.
  • Kokemus sovellusturvallisuuden ja tunkeutumistestauksen koordinoinnista itse kehitettyjen, SaaS-, verkko-, mobiili-, API-, pilvi- ja toimittajien isännöimien sovellusten osalta.
  • Kyky kerätä, validoida, järjestää, analysoida ja raportoida kyberturvallisuusriskien ja kontrollien tietoja.
  • Kyky koordinoida sisäisten ja ulkoisten auditoijien sekä erilaisten teknisten ja liiketoiminnan sidosryhmien kanssa.

Edut

  • Bonukseen oikeuttava asema.
  • Kattava sairaus-, hammas- ja näkövakuutus ilman odotusaikaa.
  • Kilpailukykyiset palkallisen vapaan ohjelmat.
  • 401(k)-säästösuunnitelma, johon vuosittaiset työnantajamaksut voivat olla enintään 12 % vuosipalkasta.
  • Mielenterveyttä tukevat ohjelmat.
  • Henki- ja työkyvyttömyysvakuutus.
  • Palkallinen vanhempainvapaa.
  • Muut vapaaehtoiset edut.
  • Joustavat työjärjestelyvaihtoehdot.
  • Suoritukseen perustuvat taloudelliset palkkiot.
  • Mahdollisuudet ammatilliseen kasvuun, oppimiseen ja kehittymiseen.

Samankaltaiset työpaikat

Brown & Brown Insurance

Kausiluonteinen vanhempi korvaustarkastaja – konsultti, etätyö Pennsylvaniassa

Brown & Brown Insurance
RahoitusVakuutukset
USYhdysvallatPAPennsylvania
65 $ / tunti
EtätyöOsa-aikainenSeniorVaadittu Kieli: englantiTilintarkastaja

Valvo One80 Intermediariesin työnantajan stop loss -korvausvaatimuksia: arvioi ja ratkaise tapauksia, suosittele varauksia ja tee tarkastuksia. Työ painottuu suuriin sairauskulukorvauksiin, kuten elinsiirtoihin, syöpähoitoihin, vakaviin sairauksiin ja erikoislääkkeisiin.

Avaa