BCD Travel
BCD Travel
BCD Travel aide les organisations à gérer leurs déplacements professionnels grâce à des services de gestion des voyages d’affaires, à un accompagnement en matière de gestion des risques et à des outils intégrés pour les programmes de voyage. Ses activités s’étendent à plus de 100 pays, ce qui lui permet de proposer des solutions adaptées aux entreprises et à leurs employés dans les secteurs des voyages d’affaires, de la logistique, de l’hôtellerie et du conseil. L’entreprise s’attache également à améliorer la performance des programmes de voyage et à promouvoir des approches plus durables des déplacements professionnels.

Analyste senior des risques en sécurité de l’information

Évaluez les risques de sécurité, les contrôles, les fournisseurs et les technologies émergentes, tout en contribuant au programme mondial de gouvernance de BCD Travel. Aidez les équipes à gérer les risques liés aux technologies et aux opérations des voyages d’affaires.

Description

  • Évaluer les risques liés à la sécurité de l’information dans les applications, les infrastructures, les services cloud, les processus métier, les projets, les intégrations et chez les fournisseurs.
  • Évaluer les risques inhérents et résiduels selon des critères approuvés, des éléments probants et une justification documentée.
  • Repérer les lacunes des contrôles et évaluer la conception, la mise en œuvre et l’efficacité des contrôles de sécurité.
  • Documenter les risques et recommander des mesures pratiques pour les traiter.
  • Mettre en cohérence les risques et les constats avec les politiques internes, les procédures de contrôle, les obligations réglementaires et les cadres de sécurité.
  • Collaborer avec les responsables métier et les responsables des risques afin de planifier les mesures correctives et le traitement des risques.
  • Tenir à jour et améliorer le registre centralisé des risques liés à la sécurité de l’information.
  • Évaluer les risques de sécurité des fournisseurs et examiner les documents d’assurance, les certifications, les rapports, les preuves de tests, les exigences contractuelles et les lacunes de contrôle.
  • Évaluer les risques associés aux technologies émergentes, notamment à l’intelligence artificielle, et conseiller sur la gouvernance et les contrôles.
  • Coordonner les activités avec les équipes Sécurité, Confidentialité, Juridique, Conformité, Audit, Technologie, Achats, Gestion des relations d’affaires et les équipes métier.
  • Produire des synthèses sur les risques, des tableaux de bord, des indicateurs et des rapports de gestion.
  • Suivre les évolutions des technologies, des processus, des fournisseurs, des menaces, des vulnérabilités, des réglementations et des contrôles, et lancer des réévaluations au besoin.

Exigences

  • Diplôme de premier cycle en sécurité de l’information, cybersécurité, informatique, systèmes d’information, gestion des risques, gestion d’entreprise ou domaine connexe, ou expérience équivalente.
  • Expérience dans la réalisation d’évaluations des risques liés à la sécurité de l’information ou aux technologies à l’aide de méthodes structurées de gestion des risques.
  • Solide connaissance des notions de risque de sécurité, notamment les menaces, les vulnérabilités, l’impact sur l’activité, l’efficacité des contrôles et le risque résiduel.
  • Capacité à repérer les lacunes des contrôles, à évaluer ces derniers et à recommander des mesures pratiques de traitement des risques.
  • Connaissance pratique d’ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF ou de cadres comparables.
  • Expérience de l’évaluation des risques liés aux applications, aux services cloud, aux infrastructures, aux fournisseurs, à la protection des données, à la gestion des vulnérabilités et à la sécurité opérationnelle.
  • Expérience de l’appui aux évaluations des risques fournisseurs et de l’examen des certifications ISO, des rapports SOC, de la documentation PCI DSS, des résultats de tests d’intrusion et des questionnaires de sécurité des fournisseurs.
  • Expérience de la tenue de registres des risques et de la production d’une documentation exacte, traçable et prête pour les audits.
  • Capacité à animer des échanges sur les risques, à influencer les parties prenantes et à présenter des sujets techniques complexes sous forme de risques métier clairs et de recommandations concrètes.
  • Connaissance des risques liés aux technologies émergentes, notamment à l’intelligence artificielle, à la confidentialité et à l’évolution des exigences réglementaires.
  • Certifications pertinentes, comme CRISC, CISSP, CISM ou Auditeur principal ou Responsable de mise en œuvre ISO/IEC 27001.
  • Approche axée sur la gouvernance, solides capacités d’analyse, jugement professionnel sûr et capacité à travailler de manière autonome dans un environnement international.

Avantages

  • Horaires flexibles et possibilités de télétravail ou de travail à domicile.
  • Possibilités de développer ses compétences et d’évoluer dans sa carrière.
  • Travailler avec les technologies du voyage et contribuer à l’avenir des voyages d’affaires.
  • Généreux congé annuel.
  • Rémunération globale comprenant des ressources dédiées au bien-être mental, physique et financier.
  • Avantages et réductions réservés aux professionnels du secteur du voyage.
  • Environnement de travail inclusif qui célèbre la diversité.
  • Possibilité de travailler depuis n’importe où pendant 60 jours par an.

Offres similaires

B

Conseiller commercial de deuxième ligne, Claro Pérou

BH Partner S.A.C.

Conseiller commercial à distance auprès des clients actuels de Claro Pérou après leur premier contact avec le service client. Présente les avantages des services, les promotions et les options de mise à niveau, avec des horaires tournants à temps plein ou semi-complet.

Ouvrir
ANGEHEUERT ⚓ | Recruiting as a Service & Employer Branding

Responsable commercial régional, réseau durable de consignes intelligentes

ANGEHEUERT ⚓ | Recruiting as a Service & Employer Branding
11 – 50 Employés
ConseilLogistiqueMarketing

Développez un réseau durable de consignes intelligentes en nouant des partenariats B2B dans la distribution alimentaire, les stations-service et le secteur résidentiel. Le poste associe des ventes de terrain à l’échelle régionale et la gestion des clients, du premier contact à la signature du contrat.

Ouvrir
Gea Internacional

Conseiller clientèle à temps partiel – À distance au Pérou

Gea Internacional
1 001 – 5 000 Employés
ConseilLogistiqueSaaS

Travaillez à distance comme conseiller clientèle pour GEA : répondez aux questions, résolvez les problèmes et recommandez des améliorations de forfait. Les horaires du matin à temps partiel comprennent une formation rémunérée.

Ouvrir
Vanilla Steel

Responsable de comptes francophones, négoce d’acier

Vanilla Steel

Développez les portefeuilles d’acheteurs et de fournisseurs en France et au Benelux pour une société B2B de négoce d’acier basée à Berlin. Gérez la prospection, les négociations, le pipeline et les transactions, du premier contact à la conclusion.

Ouvrir
Fast Rocket GmbH

Développeur web WordPress et PHP à temps partiel

Fast Rocket GmbH

Créez des applications web sur mesure et des applications mobiles en tant que développeur WordPress chez Fast Rocket GmbH. Ce poste à temps partiel couvre le développement, l’hébergement et l’assistance aux clients en Allemagne.

Ouvrir
Knowtion Health

Responsable du recrutement à distance

Knowtion Health

Supervisez les systèmes de recrutement, les demandes de poste, les analyses et la gestion du personnel temporaire chez Knowtion Health. Contribuez à mettre en place des processus de recrutement évolutifs pour une entreprise de santé en pleine croissance.

Ouvrir
Napco National

Coordinateur des achats, Arabie saoudite (à distance)

Napco National

Coordonnez les opérations d’achat d’une entreprise manufacturière en Arabie saoudite, des bons de commande et livraisons fournisseurs aux formalités douanières et transferts de matériaux. Contribuez au dédouanement des expéditions, au traitement des factures, aux réclamations fournisseurs et au renouvellement des certificats produits.

Ouvrir