Intact Insurance Specialty Solutions, merek pemasaran Intact Insurance Group USA LLC, menyediakan layanan asuransi komersial khusus dan manajemen risiko bagi perusahaan serta mitra distribusi seperti produsen dan pialang. Penawarannya mencakup penjaminan komersial dan kontrak, hiburan, lingkungan, properti berlebih, lembaga keuangan, transportasi darat dan laut, tanggung jawab manajemen, teknologi, serta perlindungan pengembalian biaya pendidikan. Spesialis klaim dan pengendalian risiko mendukung klien di berbagai sektor, termasuk kelautan, media dan hiburan, konstruksi, layanan kesehatan, pendidikan, dan keuangan.
Analis Risiko dan Kepatuhan TI | Intact Insurance Specialty Solutions
Mendukung tata kelola keamanan siber, respons audit, metrik risiko, dan pengujian keamanan aplikasi di Intact Insurance Specialty Solutions. Membantu mengelola risiko teknologi dalam operasi asuransi yang teregulasi.
Deskripsi
- Memelihara catatan risiko TI dan keamanan siber, kontrol, pemilik, permintaan bukti, tindakan, dependensi, tenggat waktu, pengecualian, dan status remediasi.
- Mengumpulkan dan memvalidasi informasi untuk tinjauan risiko, penilaian kontrol, pekerjaan kepatuhan, metrik keamanan siber, dan pelaporan manajemen.
- Mengoordinasikan respons audit antara auditor internal dan eksternal serta pemangku kepentingan TI, keamanan, infrastruktur, kepatuhan, dan bisnis.
- Melacak permintaan audit, bukti, temuan, remediasi, pengujian ulang, penerimaan risiko, kontrol kompensasi, tenggat waktu, dan penutupan.
- Menyiapkan respons yang jelas terhadap temuan audit dan memelihara bukti yang terorganisasi, dapat diulang, dan dapat diaudit.
- Mengumpulkan, mengatur, dan menganalisis metrik keamanan siber dan risiko TI.
- Membuat laporan, dasbor, dan ringkasan manajemen dengan alat pelaporan.
- Menilai tren, kesenjangan, item yang menua, pengecualian kontrol, dan kemajuan remediasi untuk pimpinan, komite risiko, auditor, dan audiens nonteknis.
- Memelihara definisi metrik, pemilik data, sistem sumber, jadwal penyegaran, asumsi, dan keterbatasan.
- Memelihara pelacak, daftar periksa, log bukti, kalender pelaporan, peta proses, dan rutinitas tindak lanjut.
- Mengoordinasikan keamanan aplikasi dan pengujian penetrasi mulai dari penentuan ruang lingkup dan penjadwalan hingga temuan, validasi remediasi, pengujian ulang, dan penutupan.
- Memelihara inventaris aplikasi, mendukung praktik pengembangan perangkat lunak yang aman, menyiapkan laporan manajemen, dan menyelaraskan pengujian dengan persyaratan organisasi dan regulasi.
- Menggunakan kerangka kerja keamanan siber dan kontrol yang diakui, termasuk terminologi berbasis NIST.
- Memperjelas kepemilikan, langkah berikutnya, dan tanggal respons, serta menindaklanjutinya dengan para pemangku kepentingan.
- Mengekalasikan risiko material, keterlambatan, kepemilikan yang tidak jelas, dan masalah kualitas data.
Persyaratan
- Gelar di bidang manajemen, audit, akuntansi, atau bidang terkait, atau pengalaman relevan yang setara.
- Pengalaman tiga hingga lima tahun dalam risiko TI, GRC, keamanan informasi, audit TI, kontrol teknologi, operasi keamanan, atau fungsi terkait.
- Pengalaman di bidang asuransi, layanan keuangan, layanan kesehatan, utilitas, atau industri lain yang teregulasi atau sangat berfokus pada kepatuhan lebih diutamakan.
- Sertifikasi seperti Security+, CISA, CRISC, CISM, CISSP, CGRC, atau ITIL Foundation lebih diutamakan tetapi tidak wajib.
- Pengalaman dengan kerangka kerja keamanan siber dan kontrol berbasis NIST.
- Pengalaman menggunakan Excel, PowerPoint, SharePoint, sistem tiket, dan platform pelaporan.
- Pengetahuan tentang manajemen kerentanan, manajemen identitas dan akses, perlindungan titik akhir, respons insiden, operasi infrastruktur, pencatatan log, dan pemantauan.
- Pengalaman mengoordinasikan keamanan aplikasi dan pengujian penetrasi untuk aplikasi yang dikembangkan secara internal, SaaS, web, seluler, API, cloud, dan yang dihosting vendor.
- Kemampuan mengumpulkan, memvalidasi, mengatur, menganalisis, dan melaporkan informasi risiko serta kontrol keamanan siber.
- Kemampuan berkoordinasi dengan auditor internal dan eksternal serta pemangku kepentingan teknis dan bisnis yang beragam.
Tunjangan
- Kelayakan menerima bonus.
- Asuransi kesehatan, gigi, dan penglihatan yang komprehensif tanpa masa tunggu.
- Program cuti berbayar yang kompetitif.
- Program tabungan 401(k) dengan kontribusi tahunan hingga 12% dari gaji tahunan.
- Program dukungan kesehatan mental.
- Asuransi jiwa dan disabilitas.
- Cuti orang tua berbayar.
- Manfaat sukarela tambahan.
- Pilihan pengaturan kerja yang fleksibel.
- Imbalan finansial berbasis kinerja.
- Peluang pertumbuhan profesional, pembelajaran, dan pengembangan.