Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions, marketinški brend društva Intact Insurance Group USA LLC, pruža specijalizirano komercijalno osiguranje i usluge upravljanja rizicima poduzećima i distribucijskim partnerima, poput agenata i brokera. Njegova ponuda obuhvaća komercijalna i ugovorna jamstva, osiguranje industrije zabave, okolišno osiguranje, osiguranje viška imovine, financijskih institucija, kopnene i pomorske plovidbe, odgovornosti uprave, tehnologije te povrata školarine. Stručnjaci za štete i kontrolu rizika pružaju podršku klijentima u sektorima kao što su pomorstvo, mediji i zabava, građevinarstvo, zdravstvo, obrazovanje i financije.

Analitičar IT rizika i usklađenosti | Intact Insurance Specialty Solutions

Podržava upravljanje kibernetičkom sigurnošću, odgovore na revizije, metrike rizika i testiranje sigurnosti aplikacija u društvu Intact Insurance Specialty Solutions. Pomaže u upravljanju tehnološkim rizikom u reguliranim osiguravateljskim poslovima.

Opis

  • Voditi evidenciju IT i kibernetičkih rizika, kontrola, vlasnika, zahtjeva za dokazima, zadataka, ovisnosti, rokova, iznimki i statusa otklanjanja.
  • Prikupljati i provjeravati informacije za preglede rizika, procjene kontrola, aktivnosti usklađenosti, metrike kibernetičke sigurnosti i izvještavanje uprave.
  • Koordinirati odgovore na revizije između internih i vanjskih revizora te dionika iz IT-a, sigurnosti, infrastrukture, usklađenosti i poslovanja.
  • Pratiti zahtjeve revizije, dokaze, nalaze, otklanjanje, ponovna testiranja, prihvaćanja rizika, kompenzacijske kontrole, rokove i zatvaranje.
  • Pripremati jasne odgovore na nalaze revizije i održavati organizirane, ponovljive i provjerljive dokaze.
  • Prikupljati, organizirati i analizirati metrike kibernetičke sigurnosti i IT rizika.
  • Izrađivati izvješća, nadzorne ploče i sažetke za upravu pomoću alata za izvještavanje.
  • Procjenjivati trendove, nedostatke, starost stavki, iznimke kontrola i napredak otklanjanja za rukovoditelje, odbore za rizike, revizore i netehničku publiku.
  • Održavati definicije metrika, vlasnike podataka, izvorne sustave, rasporede osvježavanja, pretpostavke i ograničenja.
  • Održavati praćenja, kontrolne popise, dnevnike dokaza, kalendare izvještavanja, procesne mape i rutine praćenja.
  • Koordinirati testiranje sigurnosti aplikacija i penetracijska testiranja od definiranja opsega i raspoređivanja do nalaza, provjere otklanjanja, ponovnog testiranja i zatvaranja.
  • Održavati inventare aplikacija, podržavati sigurne prakse razvoja softvera, pripremati izvješća uprave i usklađivati testiranje s organizacijskim i regulatornim zahtjevima.
  • Koristiti priznate okvire kibernetičke sigurnosti i kontrola, uključujući terminologiju utemeljenu na NIST-u.
  • Razjašnjavati vlasništvo, sljedeće korake i datume odgovora te pratiti dionike.
  • Eskalirati značajne rizike, kašnjenja, nejasno vlasništvo i zabrinutost u vezi s kvalitetom podataka.

Zahtjevi

  • Diploma iz menadžmenta, revizije, računovodstva ili srodnog područja ili odgovarajuće relevantno iskustvo.
  • Tri do pet godina iskustva u IT riziku, GRC-u, informacijskoj sigurnosti, IT reviziji, tehnološkim kontrolama, sigurnosnim operacijama ili srodnoj funkciji.
  • Iskustvo u osiguranju, financijskim uslugama, zdravstvu, komunalnim djelatnostima ili drugoj reguliranoj industriji odnosno industriji s intenzivnim zahtjevima usklađenosti je prednost.
  • Certifikati kao što su Security+, CISA, CRISC, CISM, CISSP, CGRC ili ITIL Foundation su prednost, ali nisu obvezni.
  • Iskustvo s okvirima kibernetičke sigurnosti i kontrola utemeljenima na NIST-u.
  • Iskustvo u radu s Excelom, PowerPointom, SharePointom, sustavima za upravljanje zahtjevima i platformama za izvještavanje.
  • Poznavanje upravljanja ranjivostima, upravljanja identitetima i pristupom, zaštite krajnjih točaka, odgovora na incidente, rada infrastrukture, zapisivanja i nadzora.
  • Iskustvo u koordinaciji testiranja sigurnosti aplikacija i penetracijskih testiranja interno razvijenih, SaaS, web, mobilnih, API, cloud i aplikacija koje hostiraju dobavljači.
  • Sposobnost prikupljanja, provjere, organiziranja, analize i izvještavanja o informacijama o kibernetičkim rizicima i kontrolama.
  • Sposobnost koordinacije s internim i vanjskim revizorima te različitim tehničkim i poslovnim dionicima.

Pogodnosti

  • Mogućnost ostvarivanja bonusa.
  • Sveobuhvatno zdravstveno, stomatološko i oftalmološko osiguranje bez čekanja.
  • Konkurentni programi plaćenog odmora.
  • Štedni plan 401(k) s godišnjim doprinosima do 12 % godišnje plaće.
  • Programi podrške mentalnom zdravlju.
  • Životno i invalidsko osiguranje.
  • Plaćeni roditeljski dopust.
  • Dodatne dobrovoljne pogodnosti.
  • Mogućnosti fleksibilnog načina rada.
  • Financijske nagrade na temelju učinka.
  • Mogućnosti profesionalnog rasta, učenja i razvoja.

Povezani poslovi

Protiviti

Voditelj arhitekata rješenja za Databricks

Protiviti

Vodi dizajn i isporuku modernih podatkovnih platformi Databricks i inženjerskih rješenja za klijente tvrtke Protiviti. Usmjerava arhitekturu, migracije, upravljanje podacima i razvoj tima u različitim industrijama.

Otvori
Protiviti

Viši arhitekt rješenja Databricks, pridruženi direktor

Protiviti

Vodi angažmane za klijente Protivitija, osmišljava podatkovna rješenja Databricks i savjetuje o tehnološkim rizicima. Razvija poslovanje, usmjerava provedbu projekata i mentorira timove u hibridnoj savjetničkoj ulozi.

Otvori
Neara

Arhitekt vrijednosti za korisnike

Neara

Pomozite korisnicima iz energetskog sektora uvesti Nearine digitalne blizance elektroenergetske mreže temeljene na strojnom učenju i dokazati mjerljiv povrat ulaganja. Savjetujte klijente i surađujte s timovima prodaje i implementacije.

Otvori
NVIDIA

Viši arhitekt za performanse modela za kodiranje i naknadno treniranje u NVIDIA-i (rad na daljinu, SAD)

NVIDIA

Vodite procjenu performansi i naknadno treniranje NVIDIA-inih modela za generiranje koda i softversko inženjerstvo. Razvijajte mjerila, strategije nagrađivanja i skalabilnu infrastrukturu za treniranje.

Otvori
Akamai Technologies

Udaljeni arhitekt rješenja u Kostariki

Akamai Technologies

Isporučujte korisnicima Akamaijeva rješenja za oblak, sigurnost, medije i performanse. Vodite implementacije od tehničkog dizajna preko testiranja do pokretanja.

Otvori