BCD Travel membantu organisasi mengurus perjalanan perniagaan melalui perkhidmatan pengurusan perjalanan korporat, sokongan pengurusan risiko dan alat bersepadu untuk program perjalanan. Operasinya merangkumi lebih daripada 100 negara, membolehkannya menyediakan penyelesaian yang disesuaikan untuk syarikat dan pekerja mereka dalam sektor perjalanan perniagaan, logistik, hospitaliti dan perundingan. Syarikat ini juga memberi tumpuan kepada peningkatan prestasi program perjalanan serta pembangunan pendekatan yang lebih mampan terhadap perjalanan perniagaan.
Penganalisis Risiko Keselamatan Maklumat Kanan
Menilai risiko keselamatan, kawalan, pembekal dan teknologi baharu sambil menyokong program tadbir urus global BCD Travel. Membantu pasukan mengurus risiko merentas teknologi dan operasi perjalanan perniagaan.
Penerangan
- Menilai risiko keselamatan maklumat merentas aplikasi, infrastruktur, perkhidmatan awan, proses perniagaan, projek, integrasi dan pembekal.
- Menentukan tahap risiko sedia ada dan baki menggunakan kriteria yang diluluskan, bukti sokongan dan alasan yang didokumenkan.
- Mengenal pasti jurang kawalan serta menilai reka bentuk, pelaksanaan dan keberkesanan kawalan keselamatan.
- Mendokumenkan pernyataan risiko dan mengesyorkan cara praktikal untuk menangani risiko.
- Menyelaraskan risiko dan penemuan dengan dasar dalaman, prosedur kawalan, kewajipan kawal selia dan rangka kerja keselamatan.
- Bekerjasama dengan pemilik perniagaan dan risiko untuk merancang pemulihan dan pengendalian risiko.
- Menyelenggara dan menambah baik daftar risiko keselamatan maklumat berpusat.
- Menilai risiko keselamatan pembekal dan menyemak dokumen jaminan, pensijilan, laporan, bukti ujian, keperluan kontrak serta jurang kawalan.
- Menilai risiko daripada teknologi baharu, termasuk kecerdasan buatan, serta memberi nasihat tentang tadbir urus dan kawalan.
- Menyelaras dengan pasukan Keselamatan, Privasi, Undang-undang, Pematuhan, Audit, Teknologi, Perolehan, Pengurusan Hubungan Perniagaan dan pasukan perniagaan.
- Menyediakan ringkasan risiko, papan pemuka, metrik dan laporan pengurusan.
- Menjejaki perubahan dalam teknologi, proses, pembekal, ancaman, kelemahan, peraturan dan kawalan, serta memulakan penilaian semula apabila perlu.
Keperluan
- Ijazah sarjana muda dalam keselamatan maklumat, keselamatan siber, sains komputer, sistem maklumat, pengurusan risiko, perniagaan atau bidang berkaitan, atau pengalaman setara.
- Pengalaman menjalankan penilaian risiko keselamatan maklumat atau teknologi menggunakan kaedah pengurusan risiko berstruktur.
- Pengetahuan kukuh tentang konsep risiko keselamatan, termasuk ancaman, kelemahan, kesan perniagaan, keberkesanan kawalan dan risiko baki.
- Keupayaan mengenal pasti jurang kawalan, menilai kawalan dan mengesyorkan pengendalian risiko yang praktikal.
- Pengetahuan kerja tentang ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF atau rangka kerja setanding.
- Pengalaman menilai risiko merentas aplikasi, perkhidmatan awan, infrastruktur, pembekal, perlindungan data, pengurusan kelemahan dan keselamatan operasi.
- Pengalaman menyokong penilaian risiko pembekal dan menyemak pensijilan ISO, laporan SOC, dokumentasi PCI DSS, hasil ujian penembusan serta soal selidik keselamatan pembekal.
- Pengalaman menyelenggara daftar risiko dan menghasilkan dokumentasi yang tepat, boleh dijejaki dan sedia untuk audit.
- Keupayaan memimpin perbincangan risiko, mempengaruhi pihak berkepentingan dan menerangkan isu teknikal yang kompleks sebagai risiko perniagaan yang jelas serta cadangan yang boleh dilaksanakan.
- Kefahaman tentang risiko teknologi baharu, termasuk kecerdasan buatan, privasi dan perubahan keperluan kawal selia.
- Pensijilan berkaitan seperti CRISC, CISSP, CISM atau ISO/IEC 27001 Lead Auditor atau Implementer.
- Pendekatan yang menumpukan tadbir urus, kemahiran analisis yang kukuh, pertimbangan profesional yang baik dan keupayaan bekerja secara berdikari dalam persekitaran global.
Faedah
- Waktu kerja fleksibel serta peluang bekerja jarak jauh atau dari rumah.
- Peluang mengembangkan kemahiran dan memajukan kerjaya.
- Bekerja dengan teknologi perjalanan dan menyumbang kepada masa depan perjalanan perniagaan.
- Peruntukan cuti tahunan yang banyak.
- Pakej pampasan dengan sumber untuk kesejahteraan mental, fizikal dan kewangan.
- Faedah dan diskaun profesional industri perjalanan.
- Tempat kerja inklusif yang meraikan kepelbagaian.
- Pilihan untuk bekerja dari mana-mana lokasi selama 60 hari setahun.