BCD Travel auttaa organisaatioita hallitsemaan liikematkustusta tarjoamalla yritysten matkatoimistopalveluja, riskienhallinnan tukea ja integroitavia työkaluja matkustusohjelmia varten. Yhtiö toimii yli 100 maassa ja tarjoaa räätälöityjä ratkaisuja yrityksille ja niiden työntekijöille liikematkustuksen, logistiikan, majoituspalvelujen ja konsultoinnin aloilla. Lisäksi yritys keskittyy matkustusohjelmien toiminnan tehostamiseen ja kestävämpien liikematkustuskäytäntöjen edistämiseen.
Senior-tason tietoturvariskien analyytikko
Arvioi tietoturvariskejä, kontrolleja, toimittajia ja uusia teknologioita sekä tue BCD Travelin maailmanlaajuista hallintaohjelmaa. Auta tiimejä hallitsemaan liikematkustuksen teknologiaan ja toimintaan liittyviä riskejä.
Kuvaus
- Arvioi tietoturvariskejä sovelluksissa, infrastruktuurissa, pilvipalveluissa, liiketoimintaprosesseissa, projekteissa, integraatioissa ja toimittajissa.
- Arvioi luontainen ja jäännösriski hyväksyttyjen kriteerien, näyttöaineiston ja dokumentoidun perustelun avulla.
- Tunnista kontrollipuutteet ja arvioi tietoturvakontrollien suunnittelua, toteutusta ja vaikuttavuutta.
- Dokumentoi riskejä ja suosittele käytännön keinoja niiden hallintaan.
- Varmista, että riskit ja havainnot ovat linjassa sisäisten käytäntöjen, kontrollimenettelyjen, sääntelyvelvoitteiden ja tietoturvaviitekehysten kanssa.
- Suunnittele korjaavat toimet ja riskien käsittely yhdessä liiketoiminnan ja riskien omistajien kanssa.
- Ylläpidä ja kehitä keskitettyä tietoturvariskirekisteriä.
- Arvioi toimittajien tietoturvariskejä ja tarkastele varmennusasiakirjoja, sertifiointeja, raportteja, testaustuloksia, sopimusvaatimuksia ja kontrollipuutteita.
- Arvioi uusien teknologioiden, kuten tekoälyn, riskejä ja neuvo hallintamalleista ja kontrolleista.
- Koordinoi työtä tietoturvan, tietosuojan, lakiasioiden, vaatimustenmukaisuuden, tarkastuksen, teknologian, hankinnan, liiketoimintasuhteiden hallinnan ja liiketoimintatiimien kanssa.
- Laadi riskikoosteita, koontinäyttöjä, mittareita ja johdon raportteja.
- Seuraa teknologian, prosessien, toimittajien, uhkien, haavoittuvuuksien, sääntelyn ja kontrollien muutoksia ja käynnistä tarvittaessa uudelleenarviointeja.
Vaatimukset
- Tietoturvan, kyberturvallisuuden, tietojenkäsittelytieteen, tietojärjestelmien, riskienhallinnan, liiketoiminnan tai vastaavan alan kandidaatin tutkinto tai vastaava työkokemus.
- Kokemusta tietoturva- tai teknologiariskien arvioinnista jäsenneltyjä riskienhallintamenetelmiä käyttäen.
- Vahva tietämys tietoturvariskien käsitteistä, kuten uhista, haavoittuvuuksista, liiketoimintavaikutuksista, kontrollien vaikuttavuudesta ja jäännösriskistä.
- Kyky tunnistaa kontrollipuutteita, arvioida kontrolleja ja suositella käytännöllisiä riskienhallintatoimia.
- Työskentelytason tuntemus standardeista ISO/IEC 27001, ISO/IEC 27002 ja ISO 31000, viitekehyksestä NIST CSF tai vastaavista viitekehyksistä.
- Kokemusta riskien arvioinnista sovellusten, pilvipalvelujen, infrastruktuurin, toimittajien, tietosuojan, haavoittuvuuksien hallinnan ja operatiivisen tietoturvan alueilla.
- Kokemusta toimittajariskien arvioinnista sekä ISO-sertifiointien, SOC-raporttien, PCI DSS -dokumentaation, tunkeutumistestien tulosten ja toimittajien tietoturvakyselyiden tarkastelusta.
- Kokemusta riskirekisterien ylläpidosta sekä täsmällisen, jäljitettävän ja auditointivalmiin dokumentaation tuottamisesta.
- Kyky johtaa riskikeskusteluja, vaikuttaa sidosryhmiin sekä kuvata monimutkaisia teknisiä asioita selkeinä liiketoimintariskeinä ja toteuttamiskelpoisina suosituksina.
- Uusien teknologioiden riskeihin, kuten tekoälyyn, tietosuojaan ja muuttuviin sääntelyvaatimuksiin, perehtyneisyys.
- Soveltuvat sertifioinnit, kuten CRISC, CISSP, CISM tai ISO/IEC 27001 Lead Auditor- tai Implementer -sertifiointi.
- Hallintapainotteinen työote, vahvat analyyttiset taidot, hyvä ammatillinen harkintakyky ja kyky työskennellä itsenäisesti maailmanlaajuisessa ympäristössä.
Edut
- Joustavat työajat sekä etä- ja kotityömahdollisuudet.
- Mahdollisuuksia kehittää osaamista ja edetä uralla.
- Työskentelyä matkailuteknologian parissa ja mahdollisuus vaikuttaa liikematkustuksen tulevaisuuteen.
- Runsas vuosilomaoikeus.
- Palkitsemispaketti, johon sisältyy henkistä, fyysistä ja taloudellista hyvinvointia tukevia resursseja.
- Matkailualan ammattilaisille suunnattuja etuja ja alennuksia.
- Monimuotoisuutta arvostava ja kaikille yhdenvertainen työpaikka.
- Mahdollisuus työskennellä mistä tahansa 60 päivänä vuodessa.