Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1.001 – 5.000 Medewerkers
AdviesBouwGezondheidszorg
Intact Insurance Specialty Solutions, een marketingmerk van Intact Insurance Group USA LLC, biedt gespecialiseerde commerciële verzekerings- en risicobeheerdiensten aan bedrijven en distributiepartners zoals assurantietussenpersonen en makelaars. Het aanbod omvat commerciële en contractuele borgstellingen, entertainment, milieurisico’s, excedent-eigendomsverzekeringen, financiële instellingen, binnenvaart en zeetransport, aansprakelijkheid van bestuur en management, technologie en restitutie van collegegeld. Specialisten op het gebied van schadeclaims en risicobeheersing ondersteunen klanten in sectoren zoals scheepvaart, media en entertainment, bouw, gezondheidszorg, onderwijs en financiën.

Analist IT-risico en compliance | Intact Insurance Specialty Solutions

Ondersteun cybersecuritygovernance, auditreacties, risicomaatstaven en applicatiebeveiligingstests bij Intact Insurance Specialty Solutions. Help technologierisico's binnen gereguleerde verzekeringsactiviteiten te beheren.

Beschrijving

  • Beheer registraties van IT- en cybersecurityrisico's, beheersmaatregelen, eigenaren, bewijsverzoeken, actiepunten, afhankelijkheden, deadlines, uitzonderingen en de voortgang van risicobeperking.
  • Verzamel en valideer informatie voor risicobeoordelingen, controles, compliancewerkzaamheden, cybersecuritymaatstaven en managementrapportages.
  • Coördineer auditreacties tussen interne en externe auditors en belanghebbenden uit IT, security, infrastructuur, compliance en de bedrijfsonderdelen.
  • Volg auditverzoeken, bewijsmateriaal, bevindingen, herstelmaatregelen, hertests, risicoacceptaties, compenserende controles, deadlines en afronding.
  • Stel duidelijke reacties op auditbevindingen op en beheer georganiseerd, herhaalbaar en controleerbaar bewijsmateriaal.
  • Verzamel, orden en analyseer cybersecurity- en IT-risicomaatstaven.
  • Maak rapporten, dashboards en managementsamenvattingen met rapportagetools.
  • Beoordeel trends, hiaten, verouderde actiepunten, controle-uitzonderingen en de voortgang van risicobeperking voor leidinggevenden, risicocommissies, auditors en niet-technische doelgroepen.
  • Beheer definities van maatstaven, gegevenseigenaren, bronsystemen, verversingsschema's, aannames en beperkingen.
  • Beheer trackers, checklists, bewijslijsten, rapportagekalenders, procesoverzichten en routines voor opvolging.
  • Coördineer applicatiebeveiligings- en penetratietests vanaf scopebepaling en planning tot bevindingen, validatie van herstelmaatregelen, hertests en afronding.
  • Beheer applicatie-inventarissen, ondersteun veilige softwareontwikkelingspraktijken, stel managementrapportages op en stem tests af op organisatorische en wettelijke vereisten.
  • Gebruik erkende cybersecurity- en controleframeworks, waaronder NIST-gebaseerde terminologie.
  • Verduidelijk eigenaarschap, vervolgstappen en reactiedata en volg deze op met belanghebbenden.
  • Escaleren van materiële risico's, vertragingen, onduidelijk eigenaarschap en zorgen over datakwaliteit.

Vereisten

  • Diploma in management, audit, accountancy of een verwant vakgebied, of gelijkwaardige relevante ervaring.
  • Drie tot vijf jaar ervaring in IT-risico, GRC, informatiebeveiliging, IT-audit, technolog controls, security operations of een verwante functie.
  • Ervaring in verzekeringen, financiële dienstverlening, gezondheidszorg, nutsbedrijven of een andere gereguleerde of compliance-intensieve sector is gewenst.
  • Certificeringen zoals Security+, CISA, CRISC, CISM, CISSP, CGRC of ITIL Foundation zijn gewenst maar niet vereist.
  • Ervaring met NIST-gebaseerde cybersecurity- en controleframeworks.
  • Ervaring met Excel, PowerPoint, SharePoint, ticketsystemen en rapportageplatforms.
  • Kennis van kwetsbaarhedenbeheer, identiteits- en toegangsbeheer, endpointbescherming, incidentrespons, infrastructuurbeheer, logging en monitoring.
  • Ervaring met het coördineren van applicatiebeveiligings- en penetratietests voor intern ontwikkelde, SaaS-, web-, mobiele, API-, cloud- en door leveranciers gehoste applicaties.
  • Vermogen om informatie over cybersecurityrisico's en controles te verzamelen, valideren, ordenen, analyseren en rapporteren.
  • Vermogen om samen te werken met interne en externe auditors en uiteenlopende technische en zakelijke belanghebbenden.

Voordelen

  • Mogelijkheid om in aanmerking te komen voor een bonus.
  • Uitgebreide medische, tandheelkundige en oogzorgverzekering zonder wachttijd.
  • Competitieve regelingen voor betaald verlof.
  • 401(k)-spaarplan met jaarlijkse bijdragen tot 12% van het jaarsalaris.
  • Programma's voor ondersteuning van de mentale gezondheid.
  • Levens- en arbeidsongeschiktheidsverzekering.
  • Betaald ouderschapsverlof.
  • Aanvullende vrijwillige voordelen.
  • Mogelijkheden voor flexibele werkregelingen.
  • Prestatiegerichte financiële beloningen.
  • Mogelijkheden voor professionele groei, leren en ontwikkeling.

Gerelateerde vacatures

Hewlett Packard Enterprise

Senior technisch architect voor channel presales, Canada

Hewlett Packard Enterprise

Help channelpartners HPE-opslag- en gegevensbeschermingsoplossingen te ontwerpen en verkopen. Bouw technische ambassadeurs op, vergroot de verkoopkansen en ondersteun klantgesprekken.

Openen
Hewlett Packard Enterprise

Senior Technical Architect Channel Presales, Storage – HPE Canada Remote

Hewlett Packard Enterprise

Help HPE-channelpartners storage- en gegevensbeschermingsoplossingen te positioneren, ontwerpen en verkopen. Ondersteun oplossingsarchitectuur, demonstraties, proof-of-conceptprojecten, pipelineontwikkeling en technische belangenbehartiging voor partners.

Openen
Hewlett Packard Enterprise

Technisch Channel Presales-architect, Canada

Hewlett Packard Enterprise

Help HPE-channelpartners opslag- en gegevensbeschermingsoplossingen te positioneren, ontwerpen en leveren. Versterk de technische capaciteiten van partners, ontwikkel de pipeline en help concurrentievoordeel te behalen.

Openen
Hewlett Packard Enterprise

Senior cloud engineer netwerkbeheer (geheime veiligheidsmachtiging)

Hewlett Packard Enterprise

Beheer de beveiligde private cloud- en datacenternetwerken van HPE voor overheidsklanten. Los problemen op in geclassificeerde infrastructuur en VMware NSX in Oklahoma, Pennsylvania en Utah.

Openen
General Dynamics Information Technology

Senior Azure Cloud Data Engineer

General Dynamics Information Technology

Moderniseer de klinische dossiers van de Indian Health Service met Azure-datapijplijnen en schaalbare datamodellen voor de gezondheidszorg. Ontwikkel ETL-workflows en PySpark-transformaties voor zorggegevens op ondernemingsschaal.

Openen