Tinutulungan ng BCD Travel ang mga organisasyon na pamahalaan ang paglalakbay pangnegosyo sa pamamagitan ng mga serbisyo sa corporate travel management, suporta sa pamamahala ng panganib, at pinagsama-samang mga tool para sa mga travel program. Saklaw ng operasyon nito ang mahigit 100 bansa, na nagbibigay-daan sa mga iniangkop na solusyon para sa mga kumpanya at kanilang mga empleyado sa mga sektor ng paglalakbay pangnegosyo, logistics, hospitality, at pagkonsulta. Nakatuon din ang kumpanya sa pagpapahusay ng performance ng mga travel program at pagsusulong ng mas napapanatiling mga paraan ng paglalakbay pangnegosyo.
Senior na Analyst sa Panganib sa Seguridad ng Impormasyon
Tinatasa ang mga panganib sa seguridad, kontrol, supplier, at mga bagong teknolohiya habang sinusuportahan ang pandaigdigang programa ng pamamahala ng BCD Travel. Tinutulungan ang mga team na pamahalaan ang panganib sa teknolohiya at operasyon ng business travel.
Paglalarawan
- Tinatasa ang mga panganib sa seguridad ng impormasyon sa mga application, imprastraktura, serbisyong cloud, proseso ng negosyo, proyekto, integrasyon, at supplier.
- Itinatakda ang antas ng likas at natitirang panganib gamit ang mga inaprubahang pamantayan, sumusuportang ebidensya, at dokumentadong batayan.
- Tinutukoy ang mga kakulangan sa kontrol at sinusuri ang disenyo, pagpapatupad, at pagiging epektibo ng mga kontrol sa seguridad.
- Idinodokumento ang mga pahayag tungkol sa panganib at nagrerekomenda ng mga praktikal na paraan upang tugunan ito.
- Itinatapat ang mga panganib at natuklasan sa mga panloob na patakaran, pamamaraan ng kontrol, obligasyon sa regulasyon, at mga balangkas ng seguridad.
- Nakikipagtulungan sa mga may-ari ng negosyo at panganib upang magplano ng remediation at pagtugon sa panganib.
- Pinananatili at pinahuhusay ang sentralisadong rehistro ng panganib sa seguridad ng impormasyon.
- Tinatasa ang mga panganib sa seguridad ng supplier at sinusuri ang mga dokumento ng assurance, sertipikasyon, ulat, ebidensya ng pagsusuri, kinakailangan sa kontrata, at kakulangan sa kontrol.
- Sinusuri ang mga panganib mula sa mga bagong teknolohiya, kabilang ang artificial intelligence, at nagpapayo tungkol sa pamamahala at mga kontrol.
- Nakikipag-ugnayan sa mga team ng Seguridad, Privacy, Legal, Pagsunod, Audit, Teknolohiya, Pagkuha, Pamamahala ng Ugnayang Pangnegosyo, at negosyo.
- Gumagawa ng mga buod ng panganib, dashboard, sukatan, at ulat para sa pamamahala.
- Sinusubaybayan ang mga pagbabago sa teknolohiya, proseso, supplier, banta, kahinaan, regulasyon, at kontrol, at nagpapasimula ng muling pagtatasa kung kinakailangan.
Mga Kinakailangan
- Batsilyer sa seguridad ng impormasyon, cybersecurity, computer science, mga sistema ng impormasyon, pamamahala ng panganib, negosyo, o kaugnay na larangan, o katumbas na karanasan.
- Karanasan sa pagsasagawa ng mga pagtatasa ng panganib sa seguridad ng impormasyon o teknolohiya gamit ang mga nakabalangkas na pamamaraan ng pamamahala ng panganib.
- Malalim na kaalaman sa mga konsepto ng panganib sa seguridad, kabilang ang mga banta, kahinaan, epekto sa negosyo, bisa ng kontrol, at natitirang panganib.
- Kakayahang tumukoy ng mga kakulangan sa kontrol, magsuri ng mga kontrol, at magrekomenda ng mga praktikal na pagtugon sa panganib.
- Praktikal na kaalaman sa ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF, o maihahambing na mga balangkas.
- Karanasan sa pagtatasa ng panganib sa mga application, serbisyong cloud, imprastraktura, supplier, proteksyon ng datos, pamamahala ng kahinaan, at seguridad sa operasyon.
- Karanasan sa pagsuporta sa mga pagtatasa ng panganib ng supplier at pagsusuri ng mga sertipikasyon ng ISO, ulat ng SOC, dokumentasyon ng PCI DSS, resulta ng penetration test, at mga talatanungan sa seguridad ng supplier.
- Karanasan sa pagpapanatili ng mga rehistro ng panganib at paggawa ng tumpak, matutunton, at handa sa audit na dokumentasyon.
- Kakayahang mamuno sa mga talakayan tungkol sa panganib, makahikayat ng mga stakeholder, at ipaliwanag ang masalimuot na teknikal na usapin bilang malinaw na panganib sa negosyo at mga rekomendasyong maisasagawa.
- Pamilyaridad sa mga panganib ng bagong teknolohiya, kabilang ang artificial intelligence, privacy, at nagbabagong mga kinakailangan sa regulasyon.
- Mga kaugnay na sertipikasyon gaya ng CRISC, CISSP, CISM, o ISO/IEC 27001 Lead Auditor o Implementer.
- Nakatuon sa pamamahala, may matibay na kasanayan sa pagsusuri, mahusay na propesyonal na paghatol, at kakayahang magtrabaho nang mag-isa sa pandaigdigang kapaligiran.
Mga Benepisyo
- Flexible na oras at mga pagkakataong magtrabaho nang remote o mula sa bahay.
- Mga pagkakataong paunlarin ang mga kasanayan at isulong ang karera.
- Makatrabaho ang teknolohiya sa paglalakbay at makatulong sa kinabukasan ng business travel.
- Saganang allowance sa bakasyon.
- Pakete ng kompensasyon na may mga mapagkukunan para sa kalusugang pangkaisipan, pisikal, at pinansyal.
- Mga pribilehiyo at diskwento para sa mga propesyonal sa industriya ng paglalakbay.
- Inklusibong lugar ng trabaho na nagdiriwang ng pagkakaiba-iba.
- Opsyong magtrabaho mula saanman nang 60 araw bawat taon.