BCD Travel은 기업 출장 관리 서비스, 위험 관리 지원, 통합 도구를 통해 조직의 비즈니스 여행 관리를 돕습니다. 100개국 이상에서 사업을 운영하며, 비즈니스 여행, 물류, 호스피탈리티, 컨설팅 분야의 기업과 임직원에게 맞춤형 솔루션을 제공합니다. 또한 출장 프로그램의 성과를 개선하고 더욱 지속 가능한 비즈니스 여행 방식을 발전시키는 데 주력하고 있습니다.
시니어 정보 보안 위험 분석가
보안 위험, 통제, 공급업체 및 신기술을 평가하고 BCD Travel의 글로벌 거버넌스 프로그램을 지원합니다. 출장 기술과 운영 전반에서 팀이 위험을 관리하도록 돕습니다.
설명
- 애플리케이션, 인프라, 클라우드 서비스, 비즈니스 프로세스, 프로젝트, 통합 및 공급업체 전반의 정보 보안 위험을 평가합니다.
- 승인된 기준, 근거 자료 및 문서화된 사유를 바탕으로 고유 위험과 잔여 위험을 평가합니다.
- 통제 미비점을 파악하고 보안 통제의 설계, 구현 및 효과를 평가합니다.
- 위험 내용을 문서화하고 실질적인 위험 대응 방안을 권고합니다.
- 위험 및 조사 결과가 내부 정책, 통제 절차, 규제 의무 및 보안 프레임워크에 부합하도록 합니다.
- 비즈니스 및 위험 책임자와 협력하여 개선 조치와 위험 처리 방안을 계획합니다.
- 중앙 집중식 정보 보안 위험 등록부를 유지하고 개선합니다.
- 공급업체 보안 위험을 평가하고 보증 문서, 인증, 보고서, 테스트 근거, 계약 요건 및 통제 미비점을 검토합니다.
- 인공지능을 비롯한 신기술의 위험을 평가하고 거버넌스와 통제 방안에 대해 조언합니다.
- 보안, 개인정보 보호, 법무, 컴플라이언스, 감사, 기술, 조달, 비즈니스 관계 관리 및 비즈니스 팀과 협력합니다.
- 위험 요약, 대시보드, 지표 및 경영진 보고서를 작성합니다.
- 기술, 프로세스, 공급업체, 위협, 취약점, 규정 및 통제의 변화를 추적하고 필요에 따라 재평가를 시작합니다.
지원 자격
- 정보 보안, 사이버 보안, 컴퓨터 과학, 정보 시스템, 위험 관리, 경영 또는 관련 분야의 학사 학위나 이에 상응하는 경력.
- 체계적인 위험 관리 방법을 활용한 정보 보안 또는 기술 위험 평가 경험.
- 위협, 취약점, 비즈니스 영향, 통제 효과 및 잔여 위험 등 보안 위험 개념에 대한 높은 이해도.
- 통제 미비점을 파악하고 통제를 평가하며 실질적인 위험 처리 방안을 권고할 수 있는 역량.
- ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF 또는 이에 준하는 프레임워크에 대한 실무 지식.
- 애플리케이션, 클라우드 서비스, 인프라, 공급업체, 데이터 보호, 취약점 관리 및 운영 보안 전반의 위험 평가 경험.
- 공급업체 위험 평가를 지원하고 ISO 인증, SOC 보고서, PCI DSS 문서, 침투 테스트 결과 및 공급업체 보안 설문을 검토한 경험.
- 위험 등록부를 관리하고 정확하고 추적 가능하며 감사에 대비할 수 있는 문서를 작성한 경험.
- 위험 논의를 주도하고 이해관계자에게 영향력을 발휘하며 복잡한 기술 문제를 명확한 비즈니스 위험과 실행 가능한 권고안으로 설명할 수 있는 역량.
- 인공지능, 개인정보 보호 및 변화하는 규제 요건을 포함한 신기술 위험에 대한 이해.
- CRISC, CISSP, CISM 또는 ISO/IEC 27001 선임 심사원이나 선임 구현자 등 관련 자격증.
- 거버넌스를 중시하는 태도, 뛰어난 분석력, 건전한 전문적 판단력 및 글로벌 환경에서 독립적으로 일할 수 있는 역량.
복리후생
- 유연 근무 시간과 원격 또는 재택근무 기회.
- 기술을 개발하고 경력을 발전시킬 기회.
- 여행 기술 분야에서 일하며 비즈니스 출장의 미래에 기여할 수 있습니다.
- 넉넉한 휴가 일수.
- 정신적, 신체적, 재정적 웰빙을 위한 지원이 포함된 보상 패키지.
- 여행 업계 종사자 전용 혜택 및 할인.
- 다양성을 존중하는 포용적인 근무 환경.
- 연간 60일 동안 원하는 장소에서 근무할 수 있는 선택권.