Intact Insurance Specialty Solutions

1,001 – 5,000 従業員

Intact Insurance Specialty Solutionsは、Intact Insurance Group USA LLCのマーケティングブランドとして、企業やプロデューサー、ブローカーなどの販売パートナーに、専門的な企業向け保険およびリスク管理サービスを提供しています。商業保証・契約保証、エンターテインメント、環境、超過物件、金融機関、内陸・海上貨物、経営者賠償責任、テクノロジー、授業料返還などの補償を取り扱っています。損害サービスおよびリスクコントロールの専門家が、海運、メディア・エンターテインメント、建設、医療、教育、金融などの分野で顧客を支援しています。

企業の求人

ITリスク・コンプライアンスアナリスト｜Intact Insurance Specialty Solutions

Intact Insurance Specialty Solutionsで、サイバーセキュリティガバナンス、監査対応、リスク指標、アプリケーションセキュリティテストを担当します。規制対象の保険業務におけるテクノロジーリスクの管理を支援します。

3 日前

$75,000 – $107,000 / 年

ハイブリッドフルタイムミドルレベルシニア必須言語：英語リスク

クラウドサイバーセキュリティ

仕事内容

ITおよびサイバーセキュリティのリスク、統制、担当者、証跡依頼、アクション項目、依存関係、期限、例外、是正状況の記録を管理する。
リスクレビュー、統制評価、コンプライアンス業務、サイバーセキュリティ指標、経営報告に必要な情報を収集し、検証する。
内部・外部監査人と、IT、セキュリティ、インフラ、コンプライアンス、ビジネスの関係者間で監査対応を調整する。
監査依頼、証跡、指摘事項、是正、再テスト、リスク受容、代替統制、期限、完了を追跡する。
監査指摘事項への明確な回答を作成し、整理された、再現可能で監査可能な証跡を維持する。
サイバーセキュリティおよびITリスク指標を収集、整理、分析する。
レポートツールを使用して、レポート、ダッシュボード、経営層向けサマリーを作成する。
リーダー、リスク委員会、監査人、非技術者向けに、傾向、ギャップ、滞留項目、統制例外、是正の進捗を評価する。
指標の定義、データ所有者、ソースシステム、更新スケジュール、前提、制約を管理する。
トラッカー、チェックリスト、証跡ログ、レポートカレンダー、プロセスマップ、フォローアップ手順を管理する。
スコープ設定とスケジュール調整から、指摘事項、是正確認、再テスト、完了まで、アプリケーションセキュリティテストとペネトレーションテストを調整する。
アプリケーション台帳を管理し、安全なソフトウェア開発手法を支援し、経営報告を作成するとともに、テストを組織および規制上の要件に適合させる。
NISTに基づく用語を含む、広く認知されたサイバーセキュリティおよび統制フレームワークを使用する。
担当者、次のステップ、回答期限を明確にし、関係者をフォローアップする。
重大なリスク、遅延、担当者が不明確な事項、データ品質上の懸念をエスカレーションする。

応募要件

経営、監査、会計、または関連分野の学位、あるいは同等の関連経験。
ITリスク、GRC、情報セキュリティ、IT監査、テクノロジー統制、セキュリティ運用、または関連職務で3～5年の経験。
保険、金融サービス、医療、公益事業、その他の規制対象またはコンプライアンス重視の業界経験が望ましい。
Security+、CISA、CRISC、CISM、CISSP、CGRC、ITIL Foundationなどの資格が望ましいが、必須ではない。
NISTに基づくサイバーセキュリティおよび統制フレームワークの経験。
Excel、PowerPoint、SharePoint、チケットシステム、レポートプラットフォームの使用経験。
脆弱性管理、ID・アクセス管理、エンドポイント保護、インシデント対応、インフラ運用、ログ管理、監視に関する知識。
社内開発、SaaS、Web、モバイル、API、クラウド、ベンダー提供のアプリケーションに関するアプリケーションセキュリティおよびペネトレーションテストの調整経験。
サイバーセキュリティリスクおよび統制情報を収集、検証、整理、分析、報告する能力。
内部・外部監査人および多様な技術・ビジネス関係者と調整する能力。