Ang Intact Insurance Specialty Solutions, isang tatak sa marketing ng Intact Insurance Group USA LLC, ay nagbibigay ng mga espesyal na serbisyong komersyal na seguro at pamamahala sa panganib para sa mga negosyo at kasosyo sa pamamahagi gaya ng mga producer at broker. Kabilang sa mga alok nito ang komersyal at kontraktuwal na surety, entertainment, kapaligiran, sobrang ari-arian, mga institusyong pinansyal, inland at ocean marine, pananagutan sa pamamahala, teknolohiya, at saklaw para sa refund ng matrikula. Sinusuportahan ng mga espesyalista sa claims at risk control ang mga kliyente sa mga sektor tulad ng marine, media at entertainment, konstruksiyon, pangangalagang pangkalusugan, edukasyon, at pananalapi.
Analista ng Panganib at Pagsunod sa IT | Intact Insurance Specialty Solutions
Sinusuportahan ang pamamahala sa cybersecurity, pagtugon sa audit, mga sukatan ng panganib, at pagsubok sa seguridad ng aplikasyon sa Intact Insurance Specialty Solutions. Tumutulong sa pamamahala ng teknolohikal na panganib sa mga operasyong pang-seguro na kinokontrol ng regulasyon.
Paglalarawan
- Pinananatili ang mga talaan ng mga panganib sa IT at cybersecurity, kontrol, may-ari, kahilingan sa ebidensya, gawain, dependency, deadline, eksepsyon, at katayuan ng remediation.
- Nangangalap at nagpapatunay ng impormasyon para sa mga pagsusuri ng panganib, pagtatasa ng kontrol, gawain sa pagsunod, sukatan ng cybersecurity, at pag-uulat sa pamamahala.
- Nakikipag-ugnayan sa mga tugon sa audit sa pagitan ng mga panloob at panlabas na auditor at mga stakeholder sa IT, seguridad, imprastraktura, pagsunod, at negosyo.
- Sinusubaybayan ang mga kahilingan sa audit, ebidensya, natuklasan, remediation, muling pagsubok, pagtanggap ng panganib, compensating controls, deadline, at pagsasara.
- Naghahanda ng malinaw na tugon sa mga natuklasan sa audit at nagpapanatili ng organisado, nauulit, at naa-audit na ebidensya.
- Nangangalap, nag-oorganisa, at nagsusuri ng mga sukatan ng cybersecurity at panganib sa IT.
- Lumilikha ng mga ulat, dashboard, at buod para sa pamamahala gamit ang mga tool sa pag-uulat.
- Sinusuri ang mga trend, puwang, lumalampas na item, eksepsyon sa kontrol, at progreso ng remediation para sa mga lider, komite sa panganib, auditor, at hindi teknikal na audience.
- Pinananatili ang mga depinisyon ng sukatan, may-ari ng data, source system, iskedyul ng pag-refresh, palagay, at limitasyon.
- Pinananatili ang mga tracker, checklist, log ng ebidensya, kalendaryo ng pag-uulat, mapa ng proseso, at mga gawain sa follow-up.
- Nakikipag-ugnayan sa seguridad ng aplikasyon at penetration testing mula sa pagtukoy ng saklaw at pag-iskedyul hanggang sa mga natuklasan, pagpapatunay ng remediation, muling pagsubok, at pagsasara.
- Pinananatili ang imbentaryo ng aplikasyon, sinusuportahan ang mga ligtas na kasanayan sa pagbuo ng software, naghahanda ng mga ulat para sa pamamahala, at iniaayon ang pagsubok sa mga kinakailangan ng organisasyon at regulasyon.
- Gumagamit ng mga kinikilalang framework para sa cybersecurity at kontrol, kabilang ang terminolohiyang batay sa NIST.
- Nililinaw ang pagmamay-ari, mga susunod na hakbang, at mga petsa ng pagtugon, at nagsasagawa ng follow-up sa mga stakeholder.
- Iniaakyat ang mahahalagang panganib, pagkaantala, hindi malinaw na pagmamay-ari, at mga alalahanin sa kalidad ng data.
Mga Kinakailangan
- Degree sa pamamahala, audit, accounting, o kaugnay na larangan, o katumbas na nauugnay na karanasan.
- Tatlo hanggang limang taong karanasan sa panganib sa IT, GRC, seguridad ng impormasyon, IT audit, mga kontrol sa teknolohiya, operasyon ng seguridad, o kaugnay na tungkulin.
- Mas pinipili ang karanasan sa insurance, serbisyong pinansyal, pangangalagang pangkalusugan, utilities, o iba pang industriyang kinokontrol o masinsin sa pagsunod.
- Mas pinipili ngunit hindi kinakailangan ang mga sertipikasyong gaya ng Security+, CISA, CRISC, CISM, CISSP, CGRC, o ITIL Foundation.
- Karanasan sa mga framework para sa cybersecurity at kontrol na batay sa NIST.
- Karanasan sa paggamit ng Excel, PowerPoint, SharePoint, mga sistema ng ticket, at mga platform ng pag-uulat.
- Kaalaman sa pamamahala ng vulnerability, pamamahala ng pagkakakilanlan at access, proteksiyon sa endpoint, pagtugon sa insidente, operasyon ng imprastraktura, pag-log, at pagmamanman.
- Karanasan sa pag-uugnay ng seguridad ng aplikasyon at penetration testing para sa mga aplikasyon na binuo sa loob, SaaS, web, mobile, API, cloud, at naka-host ng vendor.
- Kakayahang mangalap, magpatunay, mag-organisa, magsuri, at mag-ulat ng impormasyon tungkol sa panganib at kontrol sa cybersecurity.
- Kakayahang makipag-ugnayan sa mga panloob at panlabas na auditor at iba’t ibang teknikal at pangnegosyong stakeholder.
Mga Benepisyo
- Pagiging kwalipikado para sa bonus.
- Komprehensibong insurance sa kalusugan, ngipin, at paningin nang walang waiting period.
- Mga programang may kompetitibong bayad na leave.
- 401(k) savings plan na may taunang kontribusyon na hanggang 12% ng taunang suweldo.
- Mga programang suporta sa kalusugan ng isip.
- Insurance sa buhay at kapansanan.
- Bayad na parental leave.
- Karagdagang boluntaryong benepisyo.
- Mga opsyon para sa flexible na kaayusan sa trabaho.
- Mga gantimpalang pinansyal batay sa performance.
- Mga pagkakataon para sa propesyonal na pag-unlad, pagkatuto, at pagsasanay.