Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Employés
ConseilConstructionSoins de santé
Intact Insurance Specialty Solutions, une marque commerciale d’Intact Insurance Group USA LLC, propose des services spécialisés d’assurance commerciale et de gestion des risques aux entreprises et aux partenaires de distribution, tels que les producteurs et les courtiers. Ses offres comprennent les cautions commerciales et contractuelles, les assurances pour le secteur du divertissement, les risques environnementaux, les excédents de biens, les institutions financières, le transport terrestre et maritime, la responsabilité des dirigeants, la technologie et le remboursement des frais de scolarité. Des spécialistes des sinistres et du contrôle des risques accompagnent les clients dans des secteurs tels que le maritime, les médias et le divertissement, la construction, la santé, l’éducation et la finance.

Analyste des risques et de la conformité informatiques | Intact Insurance Specialty Solutions

Soutenir la gouvernance de la cybersécurité, les réponses aux audits, les indicateurs de risque et les tests de sécurité des applications chez Intact Insurance Specialty Solutions. Contribuer à la gestion des risques technologiques dans des activités d’assurance réglementées.

Description

  • Tenir à jour les registres des risques informatiques et de cybersécurité, des contrôles, des responsables, des demandes de preuves, des actions, des dépendances, des échéances, des exceptions et de l’état des mesures correctives.
  • Recueillir et valider les informations nécessaires aux revues des risques, aux évaluations des contrôles, aux activités de conformité, aux indicateurs de cybersécurité et aux rapports de gestion.
  • Coordonner les réponses aux audits entre les auditeurs internes et externes et les parties prenantes des équipes informatiques, sécurité, infrastructure, conformité et métiers.
  • Suivre les demandes d’audit, les preuves, les constatations, les mesures correctives, les nouveaux tests, les acceptations de risques, les contrôles compensatoires, les échéances et la clôture.
  • Préparer des réponses claires aux constatations d’audit et conserver des preuves organisées, reproductibles et auditables.
  • Recueillir, organiser et analyser les indicateurs de cybersécurité et de risques informatiques.
  • Créer des rapports, des tableaux de bord et des synthèses de gestion à l’aide d’outils de reporting.
  • Évaluer les tendances, les écarts, l’ancienneté des éléments, les exceptions de contrôle et l’avancement des mesures correctives pour les dirigeants, les comités des risques, les auditeurs et les publics non techniques.
  • Tenir à jour les définitions des indicateurs, les responsables des données, les systèmes sources, les calendriers d’actualisation, les hypothèses et les limites.
  • Tenir à jour les outils de suivi, les listes de contrôle, les registres de preuves, les calendriers de reporting, les cartographies de processus et les routines de suivi.
  • Coordonner les tests de sécurité des applications et les tests d’intrusion, du cadrage et de la planification jusqu’aux constatations, à la validation des mesures correctives, aux nouveaux tests et à la clôture.
  • Tenir à jour les inventaires d’applications, soutenir les pratiques de développement logiciel sécurisé, préparer les rapports de gestion et aligner les tests sur les exigences organisationnelles et réglementaires.
  • Utiliser des référentiels reconnus de cybersécurité et de contrôle, notamment la terminologie fondée sur le NIST.
  • Clarifier les responsabilités, les prochaines étapes et les dates de réponse, puis assurer le suivi auprès des parties prenantes.
  • Faire remonter les risques importants, les retards, les responsabilités peu claires et les problèmes de qualité des données.

Exigences

  • Diplôme en gestion, audit, comptabilité ou domaine connexe, ou expérience pertinente équivalente.
  • Trois à cinq ans d’expérience en risques informatiques, GRC, sécurité de l’information, audit informatique, contrôles technologiques, opérations de sécurité ou fonction connexe.
  • Une expérience dans l’assurance, les services financiers, la santé, les services publics ou un autre secteur réglementé ou fortement soumis à des exigences de conformité est souhaitée.
  • Les certifications telles que Security+, CISA, CRISC, CISM, CISSP, CGRC ou ITIL Foundation sont souhaitées, mais non obligatoires.
  • Expérience des référentiels de cybersécurité et de contrôle fondés sur le NIST.
  • Expérience avec Excel, PowerPoint, SharePoint, les systèmes de tickets et les plateformes de reporting.
  • Connaissance de la gestion des vulnérabilités, de la gestion des identités et des accès, de la protection des terminaux, de la réponse aux incidents, des opérations d’infrastructure, de la journalisation et de la surveillance.
  • Expérience de la coordination de tests de sécurité des applications et de tests d’intrusion pour des applications développées en interne, SaaS, web, mobiles, API, cloud et hébergées par des fournisseurs.
  • Capacité à recueillir, valider, organiser, analyser et communiquer les informations relatives aux risques et aux contrôles de cybersécurité.
  • Capacité à collaborer avec des auditeurs internes et externes ainsi qu’avec des parties prenantes techniques et métiers variées.

Avantages

  • Admissibilité à une prime.
  • Assurance médicale, dentaire et optique complète sans délai d’attente.
  • Programmes compétitifs de congés rémunérés.
  • Plan d’épargne 401(k) avec des contributions annuelles pouvant atteindre 12 % du salaire annuel.
  • Programmes de soutien en santé mentale.
  • Assurance vie et invalidité.
  • Congé parental rémunéré.
  • Avantages volontaires supplémentaires.
  • Options d’organisation flexible du travail.
  • Récompenses financières fondées sur la performance.
  • Possibilités d’évolution professionnelle, d’apprentissage et de développement.

Offres similaires

Nivoda

Ingénieur senior en IA et apprentissage automatique, à distance aux États-Unis

Nivoda

Développez des systèmes de classement, de recommandation et de recherche multimodale pour la place de marché mondiale de bijoux de Nivoda et les vitrines des bijoutiers. Créez des capacités d’apprentissage automatique en production pour la recherche, la découverte de produits et la mise en correspondance d’images.

Ouvrir
Alignment Health

Scientifique senior en IA et données

Alignment Health

Conçoit des solutions d’apprentissage automatique pour la plateforme de soins aux seniors d’Alignment Health. Pilote l’analyse des données de santé, le déploiement des modèles et le mentorat technique.

Ouvrir
CET Logistics

Spécialiste des relations avec les entreprises – CET Logistics

CET Logistics

Mettre en relation les entreprises et les institutions avec les programmes de CET sur la réduction des déchets et l’efficacité énergétique. Développer des réseaux d’orientation, qualifier les pistes, coordonner les relais et soutenir la réduction des émissions de carbone.

Ouvrir
FHI 360

Directeur associé des achats, de l’administration et de la logistique

FHI 360

Dirige les achats, l’administration, la logistique et les opérations du bureau national de FHI 360 en République démocratique du Congo. Supervise les responsables fonctionnels et veille au respect des exigences des bailleurs, du gouvernement et de la chaîne d’approvisionnement.

Ouvrir
Daymark Health

Infirmier·ère coordinateur·rice en oncologie à distance

Daymark Health

Assurez le triage oncologique virtuel, la coordination des soins et l’information des patients pour Daymark Health. Aidez les patients à s’orienter dans leur parcours contre le cancer et à accéder à un soutien clinique et communautaire.

Ouvrir
CaixaBank

Scientifique des données en risque opérationnel

CaixaBank

Rejoignez CaixaBank comme scientifique des données en risque opérationnel et développez des modèles prédictifs pour estimer les pertes et évaluer leur impact sur l’organisation. Le poste comprend des analyses avancées et la migration de processus vers Google Cloud.

Ouvrir