LogoFresh Jobs Ahead
BCD Travel
BCD Travel
Sponsor Visa H1BHospitalitasKonsultasiLogistik
BCD Travel membantu organisasi mengelola perjalanan bisnis melalui layanan manajemen perjalanan korporat, dukungan manajemen risiko, dan berbagai alat terintegrasi untuk program perjalanan. Operasinya mencakup lebih dari 100 negara, sehingga memungkinkan penyediaan solusi yang disesuaikan bagi perusahaan dan karyawannya di sektor perjalanan bisnis, logistik, perhotelan, dan konsultasi. Perusahaan ini juga berfokus pada peningkatan kinerja program perjalanan serta pengembangan pendekatan yang lebih berkelanjutan terhadap perjalanan bisnis.
LinkedIn
Lowongan Perusahaan

Analis Risiko Keamanan Informasi Senior

Menilai risiko keamanan, pengendalian, pemasok, dan teknologi baru sambil mendukung program tata kelola global BCD Travel. Membantu tim mengelola risiko dalam teknologi dan operasional perjalanan bisnis.

COKolombiaCRKosta RikaMXMeksikoJarak jauhPenuh waktuSeniorBahasa Wajib: InggrisAnalis Keamanan
CloudKeamanan Siber

Deskripsi

  • Menilai risiko keamanan informasi pada aplikasi, infrastruktur, layanan cloud, proses bisnis, proyek, integrasi, dan pemasok.
  • Memberi peringkat risiko inheren dan residual menggunakan kriteria yang disetujui, bukti pendukung, serta alasan yang terdokumentasi.
  • Mengidentifikasi kesenjangan pengendalian dan menilai rancangan, penerapan, serta efektivitas pengendalian keamanan.
  • Mendokumentasikan pernyataan risiko dan merekomendasikan cara praktis untuk menangani risiko.
  • Menyelaraskan risiko dan temuan dengan kebijakan internal, prosedur pengendalian, kewajiban regulasi, dan kerangka kerja keamanan.
  • Bekerja sama dengan pemilik bisnis dan risiko untuk merencanakan remediasi dan perlakuan risiko.
  • Memelihara dan meningkatkan register risiko keamanan informasi terpusat.
  • Menilai risiko keamanan pemasok dan meninjau dokumen assurance, sertifikasi, laporan, bukti pengujian, persyaratan kontrak, serta kesenjangan pengendalian.
  • Mengevaluasi risiko dari teknologi baru, termasuk kecerdasan buatan, serta memberi saran tentang tata kelola dan pengendalian.
  • Berkoordinasi dengan tim Keamanan, Privasi, Hukum, Kepatuhan, Audit, Teknologi, Pengadaan, Manajemen Hubungan Bisnis, dan tim bisnis.
  • Menyusun ringkasan risiko, dasbor, metrik, dan laporan manajemen.
  • Memantau perubahan teknologi, proses, pemasok, ancaman, kerentanan, regulasi, dan pengendalian, serta memulai penilaian ulang bila diperlukan.

Persyaratan

  • Gelar sarjana di bidang keamanan informasi, keamanan siber, ilmu komputer, sistem informasi, manajemen risiko, bisnis, atau bidang terkait, atau pengalaman setara.
  • Pengalaman melakukan penilaian risiko keamanan informasi atau teknologi dengan metode manajemen risiko terstruktur.
  • Pengetahuan kuat tentang konsep risiko keamanan, termasuk ancaman, kerentanan, dampak bisnis, efektivitas pengendalian, dan risiko residual.
  • Mampu mengidentifikasi kesenjangan pengendalian, menilai pengendalian, dan merekomendasikan perlakuan risiko yang praktis.
  • Pemahaman kerja tentang ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF, atau kerangka kerja sebanding.
  • Pengalaman menilai risiko pada aplikasi, layanan cloud, infrastruktur, pemasok, perlindungan data, manajemen kerentanan, dan keamanan operasional.
  • Pengalaman mendukung penilaian risiko pemasok dan meninjau sertifikasi ISO, laporan SOC, dokumentasi PCI DSS, hasil uji penetrasi, serta kuesioner keamanan pemasok.
  • Pengalaman memelihara register risiko dan menghasilkan dokumentasi yang akurat, dapat ditelusuri, dan siap diaudit.
  • Mampu memimpin diskusi risiko, memengaruhi pemangku kepentingan, serta menjelaskan isu teknis yang kompleks sebagai risiko bisnis yang jelas dan rekomendasi yang dapat ditindaklanjuti.
  • Memahami risiko teknologi baru, termasuk kecerdasan buatan, privasi, dan perubahan persyaratan regulasi.
  • Sertifikasi yang relevan seperti CRISC, CISSP, CISM, atau ISO/IEC 27001 Lead Auditor atau Implementer.
  • Berorientasi pada tata kelola, memiliki keterampilan analitis yang kuat, pertimbangan profesional yang baik, dan mampu bekerja mandiri dalam lingkungan global.

Tunjangan

  • Jam kerja fleksibel dan kesempatan bekerja jarak jauh atau dari rumah.
  • Kesempatan mengembangkan keterampilan dan memajukan karier.
  • Bekerja dengan teknologi perjalanan dan berkontribusi pada masa depan perjalanan bisnis.
  • Jatah cuti tahunan yang besar.
  • Paket kompensasi dengan sumber daya untuk kesejahteraan mental, fisik, dan finansial.
  • Keuntungan dan diskon profesional di industri perjalanan.
  • Tempat kerja inklusif yang merayakan keberagaman.
  • Pilihan untuk bekerja dari mana saja selama 60 hari per tahun.

Lowongan Terkait

Johnson & Johnson

Manajer Akun Utama Imunologi untuk Karier Awal, Swedia

Johnson & Johnson
Sponsor Visa H1BAsuransi kesehatanFarmasiLayanan kesehatan
SESwedia
kr 432.000 – kr 693.450 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisBahasa Wajib: SwediaManajer AkunPenjualan

Bangun hubungan dengan pelanggan layanan kesehatan dan dukung strategi penjualan Imunologi Johnson & Johnson. Peran lapangan ini mencakup wilayah Swedia serta pelatihan terstruktur dan tanggung jawab dalam menjalin interaksi dengan pelanggan.

Buka