BCD Travel
BCD Travel
BCD Travel pomaže organizacijama upravljati poslovnim putovanjima putem usluga upravljanja korporativnim putovanjima, podrške za upravljanje rizicima i integriranih alata za putne programe. Posluje u više od 100 zemalja, što joj omogućuje pružanje prilagođenih rješenja tvrtkama i njihovim zaposlenicima u sektorima poslovnih putovanja, logistike, ugostiteljstva i savjetovanja. Tvrtka se također usredotočuje na poboljšanje uspješnosti putnih programa i razvoj održivijih pristupa poslovnim putovanjima.

Viši analitičar rizika informacijske sigurnosti

Procjenjujte sigurnosne rizike, kontrole, dobavljače i nove tehnologije te podupirite globalni program upravljanja tvrtke BCD Travel. Pomozite timovima upravljati rizicima u tehnologiji i poslovanju povezanima sa službenim putovanjima.

Opis

  • Procjenjujte rizike informacijske sigurnosti u aplikacijama, infrastrukturi, uslugama u oblaku, poslovnim procesima, projektima, integracijama i kod dobavljača.
  • Ocjenjujte inherentni i rezidualni rizik prema odobrenim kriterijima, popratnim dokazima i dokumentiranom obrazloženju.
  • Utvrdite nedostatke u kontrolama te procijenite dizajn, provedbu i učinkovitost sigurnosnih kontrola.
  • Dokumentirajte izjave o rizicima i preporučite praktične načine za njihovo rješavanje.
  • Uskladite rizike i nalaze s internim pravilima, kontrolnim postupcima, regulatornim obvezama i sigurnosnim okvirima.
  • Surađujte s vlasnicima poslovnih procesa i rizika na planiranju otklanjanja nedostataka i postupanja s rizicima.
  • Održavajte i unapređujte središnji registar rizika informacijske sigurnosti.
  • Procjenjujte sigurnosne rizike dobavljača te pregledavajte dokumente o jamstvima, certifikate, izvješća, dokaze testiranja, ugovorne zahtjeve i nedostatke kontrola.
  • Procjenjujte rizike novih tehnologija, uključujući umjetnu inteligenciju, te savjetujte o upravljanju i kontrolama.
  • Koordinirajte sa sigurnosnim timovima, timovima za privatnost, pravnim poslovima, usklađenost, reviziju, tehnologiju, nabavu, upravljanje odnosima s poslovnim partnerima te poslovnim timovima.
  • Pripremajte sažetke rizika, nadzorne ploče, pokazatelje i izvješća za upravu.
  • Pratite promjene u tehnologiji, procesima, dobavljačima, prijetnjama, ranjivostima, propisima i kontrolama te prema potrebi pokrećite ponovne procjene.

Zahtjevi

  • Diploma iz informacijske sigurnosti, kibernetičke sigurnosti, računarstva, informacijskih sustava, upravljanja rizicima, poslovanja ili srodnog područja, odnosno odgovarajuće iskustvo.
  • Iskustvo u procjeni rizika informacijske sigurnosti ili tehnoloških rizika primjenom strukturiranih metoda upravljanja rizicima.
  • Dobro poznavanje koncepata sigurnosnih rizika, uključujući prijetnje, ranjivosti, utjecaj na poslovanje, učinkovitost kontrola i rezidualni rizik.
  • Sposobnost prepoznavanja nedostataka u kontrolama, procjene kontrola i preporučivanja praktičnih mjera za postupanje s rizicima.
  • Radno poznavanje normi ISO/IEC 27001, ISO/IEC 27002, ISO 31000, okvira NIST CSF ili usporedivih okvira.
  • Iskustvo u procjeni rizika aplikacija, usluga u oblaku, infrastrukture, dobavljača, zaštite podataka, upravljanja ranjivostima i operativne sigurnosti.
  • Iskustvo u podršci procjenama rizika dobavljača i pregledu certifikata ISO, izvješća SOC, dokumentacije PCI DSS, rezultata penetracijskih testova i sigurnosnih upitnika za dobavljače.
  • Iskustvo u održavanju registara rizika i izradi točne dokumentacije koja se može pratiti i spremna je za reviziju.
  • Sposobnost vođenja razgovora o rizicima, utjecanja na dionike te jasnog predstavljanja složenih tehničkih pitanja kao poslovnih rizika i provedivih preporuka.
  • Poznavanje rizika novih tehnologija, uključujući umjetnu inteligenciju, privatnost i promjenjive regulatorne zahtjeve.
  • Relevantni certifikati kao što su CRISC, CISSP, CISM ili ISO/IEC 27001 Lead Auditor ili Implementer.
  • Usmjerenost na upravljanje, snažne analitičke vještine, dobru profesionalnu prosudbu i sposobnost samostalnog rada u globalnom okruženju.

Pogodnosti

  • Fleksibilno radno vrijeme i mogućnost rada na daljinu ili od kuće.
  • Mogućnosti razvoja vještina i napredovanja u karijeri.
  • Rad s putničkim tehnologijama i doprinos budućnosti poslovnih putovanja.
  • Velikodušan godišnji odmor.
  • Paket naknada uz resurse za mentalnu, tjelesnu i financijsku dobrobit.
  • Pogodnosti i popusti za profesionalce u turističkoj industriji.
  • Inkluzivno radno okruženje koje slavi raznolikost.
  • Mogućnost rada s bilo koje lokacije 60 dana godišnje.

Povezani poslovi

Park Place Technologies

Terenski servisni inženjer, Nashville

Park Place Technologies

Dijagnosticirajte i popravljajte hardver korisničkih podatkovnih centara za Park Place Technologies tijekom intervencija na lokaciji i na daljinu. Putujte dodijeljenim područjem, pružajte podršku u skladu s ugovorima o razini usluge i rješavajte tehničke probleme kod klijenata.

Otvori
Analogic

Terenski servisni tehničar za zrakoplovnu sigurnost i medicinsku opremu

Analogic

Dijagnosticirajte, popravljajte i održavajte Analogicovu opremu za sigurnosni pregled u zrakoplovstvu i medicinsku opremu na području Port Hurona u Michiganu. Vodite servisnu dokumentaciju, obavljajte preventivno održavanje i brinite o potrebama korisnika te putujte na dodijeljene lokacije.

Otvori
Flock Safety

Terenski tehničar, Columbia, SC

Flock Safety

Instalirajte i servisirajte kamere, solarne panele i pripadajuću infrastrukturu tvrtke Flock Safety za javnu sigurnost. Posao uključuje preglede lokacija, popravke, terensku dokumentaciju i putovanja po regiji.

Otvori
Körber

Körberov terenski servisni inženjer, Sjedinjene Američke Države (rad na daljinu)

Körber

Puštajte u rad, dijagnosticirajte i popravljajte opremu za farmaceutsku proizvodnju na lokacijama klijenata diljem Sjedinjenih Američkih Država. Ovaj posao na daljinu uključuje česta putovanja i korisničku podršku za održavanje i servisne ugovore.

Otvori