Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Darbuotojai
KonsultavimasStatybaSveikatos priežiūra
„Intact Insurance Specialty Solutions“, „Intact Insurance Group USA LLC“ rinkodaros ženklas, teikia specializuotas komercinio draudimo ir rizikos valdymo paslaugas įmonėms bei platinimo partneriams, tokiems kaip draudimo agentai ir brokeriai. Įmonės pasiūla apima komercinius ir sutartinius laidavimus, pramogų industrijos, aplinkosaugos, perteklinį turto, finansų įstaigų, vidaus vandenų ir jūrų transporto, vadovų atsakomybės, technologijų bei studijų mokesčio grąžinimo draudimą. Žalų administravimo ir rizikos kontrolės specialistai padeda klientams jūrų transporto, žiniasklaidos ir pramogų, statybos, sveikatos priežiūros, švietimo bei finansų sektoriuose.

IT rizikos ir atitikties analitikas | Intact Insurance Specialty Solutions

Padėkite valdyti kibernetinį saugumą, reaguoti į auditus, stebėti rizikos rodiklius ir testuoti taikomųjų programų saugumą įmonėje „Intact Insurance Specialty Solutions“. Prisidėkite prie technologinės rizikos valdymo reguliuojamoje draudimo veikloje.

Aprašymas

  • Tvarkykite IT ir kibernetinio saugumo rizikų, kontrolės priemonių, savininkų, įrodymų užklausų, veiksmų, priklausomybių, terminų, išimčių ir taisomųjų veiksmų būsenos įrašus.
  • Rinkite ir tikrinkite informaciją rizikos peržiūroms, kontrolės priemonių vertinimams, atitikties darbams, kibernetinio saugumo rodikliams ir vadovybės ataskaitoms.
  • Koordinuokite atsakymus į auditorių užklausas tarp vidaus ir išorės auditorių bei IT, saugumo, infrastruktūros, atitikties ir verslo suinteresuotųjų šalių.
  • Stebėkite audito užklausas, įrodymus, nustatytas problemas, taisomuosius veiksmus, pakartotinį testavimą, rizikos priėmimus, kompensuojančias kontrolės priemones, terminus ir uždarymą.
  • Renkite aiškius atsakymus į audito išvadas ir tvarkykite organizuotus, pakartojamus bei audituojamus įrodymus.
  • Rinkite, tvarkykite ir analizuokite kibernetinio saugumo bei IT rizikos rodiklius.
  • Naudodami ataskaitų rengimo priemones kurkite ataskaitas, skydelius ir vadovybės santraukas.
  • Vertinkite tendencijas, spragas, uždelstus klausimus, kontrolės išimtis ir taisomųjų veiksmų pažangą vadovams, rizikos komitetams, auditoriams ir netechninėms auditorijoms.
  • Tvarkykite rodiklių apibrėžtis, duomenų savininkus, šaltinio sistemas, atnaujinimo grafikus, prielaidas ir apribojimus.
  • Tvarkykite stebėjimo lenteles, kontrolinius sąrašus, įrodymų žurnalus, ataskaitų kalendorius, procesų žemėlapius ir tolesnių veiksmų procedūras.
  • Koordinuokite taikomųjų programų saugumo ir įsiskverbimo testavimo procesą nuo apimties nustatymo bei planavimo iki išvadų, taisomųjų veiksmų patvirtinimo, pakartotinio testavimo ir uždarymo.
  • Tvarkykite taikomųjų programų sąrašus, padėkite taikyti saugaus programinės įrangos kūrimo praktiką, rengkite vadovybės ataskaitas ir derinkite testavimą su organizacijos bei reguliaciniais reikalavimais.
  • Naudokite pripažintas kibernetinio saugumo ir kontrolės sistemas, įskaitant NIST grindžiamą terminiją.
  • Išgryninkite atsakomybę, tolesnius veiksmus ir atsakymo datas bei susisiekite su suinteresuotosiomis šalimis.
  • Eskaluuokite reikšmingas rizikas, vėlavimus, neaiškią atsakomybę ir duomenų kokybės problemas.

Reikalavimai

  • Vadybos, audito, apskaitos ar susijusios srities išsilavinimas arba lygiavertė aktuali patirtis.
  • Trejų–penkerių metų patirtis IT rizikos, GRC, informacijos saugumo, IT audito, technologijų kontrolės, saugumo operacijų ar susijusioje srityje.
  • Pageidautina patirtis draudimo, finansinių paslaugų, sveikatos priežiūros, komunalinių paslaugų ar kitoje reguliuojamoje arba intensyviai su atitiktimi susijusioje pramonėje.
  • Security+, CISA, CRISC, CISM, CISSP, CGRC ar ITIL Foundation sertifikatai laikomi privalumu, bet nėra būtini.
  • Patirtis dirbant su NIST grindžiamomis kibernetinio saugumo ir kontrolės sistemomis.
  • Patirtis naudojant „Excel“, „PowerPoint“, „SharePoint“, bilietų sistemas ir ataskaitų rengimo platformas.
  • Žinios apie pažeidžiamumų valdymą, tapatybės ir prieigos valdymą, galinių įrenginių apsaugą, reagavimą į incidentus, infrastruktūros operacijas, registravimą ir stebėseną.
  • Patirtis koordinuojant savarankiškai sukurtų, SaaS, interneto, mobiliųjų, API, debesijos ir tiekėjų priglobtų taikomųjų programų saugumą bei įsiskverbimo testavimą.
  • Gebėjimas rinkti, tikrinti, tvarkyti, analizuoti ir teikti kibernetinio saugumo rizikos bei kontrolės informaciją.
  • Gebėjimas koordinuoti veiksmus su vidaus ir išorės auditoriais bei įvairiomis techninėmis ir verslo suinteresuotosiomis šalimis.

Privalumai

  • Galimybė gauti premiją.
  • Išsamus sveikatos, odontologijos ir regėjimo draudimas be laukimo laikotarpio.
  • Konkurencingos apmokamų atostogų programos.
  • 401(k) taupymo planas, į kurį kasmet gali būti įmokama iki 12 % metinio atlyginimo.
  • Psichikos sveikatos palaikymo programos.
  • Gyvybės ir neįgalumo draudimas.
  • Apmokamos vaiko priežiūros atostogos.
  • Papildomos savanoriškos naudos.
  • Lanksčios darbo organizavimo galimybės.
  • Finansiniai apdovanojimai pagal rezultatus.
  • Profesinio augimo, mokymosi ir tobulėjimo galimybės.

Susiję darbai

SimCorp

Senior Software Engineer, C#/.NET

SimCorp

Develop XMGR, SimCorp’s configuration management platform for investment managers. Build ASP.NET Core services, dependable workflows, and integrations for cloud and on-premises environments.

Atidaryti
Exelixis

Field-Based Marketing Director, Key Customer Team

Exelixis

Lead oncology brand strategy and engagement with key opinion leaders across New York, Massachusetts, and Connecticut. Coordinate advisory boards, speaker programs, and account plans with Exelixis teams.

Atidaryti
SLR Consulting

Senior Legal Counsel, Fixed-Term Contract

SLR Consulting

Advise SLR Consulting on complex commercial contracts across the APAC region, managing negotiations, contractual risk and legal governance. The role is based in Brisbane or Sydney and follows a hybrid work arrangement.

Atidaryti