BCD Travel
BCD Travel
BCD Travel aiuta le organizzazioni a gestire i viaggi di lavoro attraverso servizi di gestione dei viaggi aziendali, supporto per la gestione dei rischi e strumenti integrati per i programmi di viaggio. Le sue attività si estendono in oltre 100 Paesi, consentendo di offrire soluzioni personalizzate ad aziende e dipendenti nei settori dei viaggi d’affari, della logistica, dell’ospitalità e della consulenza. L’azienda si concentra inoltre sul miglioramento delle prestazioni dei programmi di viaggio e sulla promozione di approcci più sostenibili ai viaggi di lavoro.

Analista senior dei rischi per la sicurezza delle informazioni

Valuta i rischi per la sicurezza, i controlli, i fornitori e le tecnologie emergenti, contribuendo al programma globale di governance di BCD Travel. Aiuta i team a gestire i rischi legati alla tecnologia e alle operazioni dei viaggi d’affari.

Descrizione

  • Valutare i rischi per la sicurezza delle informazioni relativi ad applicazioni, infrastrutture, servizi cloud, processi aziendali, progetti, integrazioni e fornitori.
  • Classificare i rischi inerenti e residui in base a criteri approvati, evidenze di supporto e motivazioni documentate.
  • Individuare lacune nei controlli e valutarne la progettazione, l’attuazione e l’efficacia.
  • Documentare le dichiarazioni di rischio e consigliare misure pratiche per affrontare i rischi.
  • Allineare rischi e rilievi alle policy interne, alle procedure di controllo, agli obblighi normativi e ai framework di sicurezza.
  • Collaborare con i responsabili aziendali e dei rischi per pianificare le azioni correttive e il trattamento dei rischi.
  • Gestire e migliorare il registro centralizzato dei rischi per la sicurezza delle informazioni.
  • Valutare i rischi per la sicurezza dei fornitori ed esaminare documenti di garanzia, certificazioni, rapporti, evidenze dei test, requisiti contrattuali e lacune nei controlli.
  • Valutare i rischi derivanti dalle tecnologie emergenti, inclusa l’intelligenza artificiale, e fornire consulenza su governance e controlli.
  • Coordinarsi con i team Sicurezza, Privacy, Legale, Compliance, Audit, Tecnologia, Acquisti, Gestione delle relazioni aziendali e le funzioni aziendali.
  • Produrre sintesi dei rischi, dashboard, metriche e rapporti per la direzione.
  • Monitorare i cambiamenti in tecnologie, processi, fornitori, minacce, vulnerabilità, normative e controlli, avviando rivalutazioni quando necessario.

Requisiti

  • Laurea in sicurezza delle informazioni, cybersicurezza, informatica, sistemi informativi, gestione dei rischi, economia aziendale o un campo correlato, oppure esperienza equivalente.
  • Esperienza nella conduzione di valutazioni dei rischi per la sicurezza delle informazioni o tecnologici con metodi strutturati di gestione dei rischi.
  • Solida conoscenza dei concetti di rischio per la sicurezza, tra cui minacce, vulnerabilità, impatto aziendale, efficacia dei controlli e rischio residuo.
  • Capacità di individuare lacune nei controlli, valutarli e raccomandare trattamenti pratici dei rischi.
  • Conoscenza operativa di ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF o framework comparabili.
  • Esperienza nella valutazione dei rischi relativi ad applicazioni, servizi cloud, infrastrutture, fornitori, protezione dei dati, gestione delle vulnerabilità e sicurezza operativa.
  • Esperienza nel supporto alle valutazioni dei rischi dei fornitori e nell’esame di certificazioni ISO, rapporti SOC, documentazione PCI DSS, risultati dei test di penetrazione e questionari di sicurezza dei fornitori.
  • Esperienza nella gestione di registri dei rischi e nella produzione di documentazione accurata, tracciabile e pronta per gli audit.
  • Capacità di condurre discussioni sui rischi, influenzare gli stakeholder e spiegare questioni tecniche complesse come rischi aziendali chiari e raccomandazioni concrete.
  • Familiarità con i rischi delle tecnologie emergenti, inclusa l’intelligenza artificiale, la privacy e i requisiti normativi in evoluzione.
  • Certificazioni pertinenti, come CRISC, CISSP, CISM o Lead Auditor o Implementer ISO/IEC 27001.
  • Approccio orientato alla governance, ottime capacità analitiche, solido giudizio professionale e capacità di lavorare in autonomia in un contesto globale.

Benefit

  • Orari flessibili e opportunità di lavoro da remoto o da casa.
  • Opportunità di sviluppare competenze e crescere professionalmente.
  • Lavorare con tecnologie di viaggio e contribuire al futuro dei viaggi d’affari.
  • Generosa indennità per le ferie.
  • Pacchetto retributivo con risorse per il benessere mentale, fisico e finanziario.
  • Vantaggi e sconti riservati ai professionisti del settore dei viaggi.
  • Ambiente di lavoro inclusivo che valorizza la diversità.
  • Possibilità di lavorare da qualsiasi luogo per 60 giorni all’anno.

Offerte correlate

BLACKCLOAK

Responsabile senior delle relazioni aziendali — da remoto, Stati Uniti

BLACKCLOAK
11 – 50 Dipendenti
SaaSSicurezza informatica

Gestisci i maggiori clienti aziendali di BlackCloak, costruendo relazioni con i dirigenti e guidando l’avvio, la fidelizzazione e l’adozione. Usa i dati dei clienti e flussi di lavoro basati sull’IA per dimostrare il valore del programma e sostenerne la crescita.

Apri
Hyland

Responsabile senior dello sviluppo di partnership strategiche con integratori di sistemi

Hyland
1001 – 5000 Dipendenti
Sponsor per visto H1BB2BImpresaSaaS

Guida le partnership strategiche di Hyland con integratori di sistemi globali e regionali, definendo piani aziendali congiunti e programmi di go-to-market per le imprese. Coordina le attività di co-selling e lo sviluppo dei partner tra i team per ampliare la pipeline e misurare i risultati influenzati dai partner.

Apri
BBYO

Direttore senior della strategia e dell’adozione dell’IA

BBYO
51 – 200 Dipendenti
ConsulenzaIstruzioneViaggi

Guida la strategia, la governance, la formazione del personale e il miglioramento dei flussi di lavoro legati all’IA di BBYO, come massimo esperto interno. Promuovi l’adozione responsabile dell’IA in tutti i team e nelle attività dell’organizzazione.

Apri
Humana

Coordinatore dell’assistenza sul campo Humana, Largo, Florida

Humana

Coordina piani assistenziali e servizi comunitari per gli iscritti a Medicaid nel ruolo di Care Coach di Humana. Visita gli iscritti a domicilio e nelle strutture assistenziali nel nord della contea di Pinellas, con frequenti spostamenti locali.

Apri