BCD Travel
BCD Travel
BCD Travel helpt organisaties bij het beheren van zakelijke reizen met diensten voor zakelijk reismanagement, ondersteuning op het gebied van risicobeheer en geïntegreerde tools voor reisprogramma’s. Het bedrijf is actief in meer dan 100 landen en biedt oplossingen op maat voor bedrijven en hun medewerkers in de sectoren zakelijke reizen, logistiek, hospitality en advies. Daarnaast richt BCD Travel zich op het verbeteren van de prestaties van reisprogramma’s en het bevorderen van duurzamere benaderingen van zakelijk reizen.

Senior analist informatiebeveiligingsrisico’s

Beoordeel beveiligingsrisico’s, beheersmaatregelen, leveranciers en opkomende technologieën en ondersteun het wereldwijde governanceprogramma van BCD Travel. Help teams risico’s rond zakelijke reistechnologie en bedrijfsvoering te beheersen.

Beschrijving

  • Beoordeel informatiebeveiligingsrisico’s bij applicaties, infrastructuur, clouddiensten, bedrijfsprocessen, projecten, integraties en leveranciers.
  • Beoordeel inherente en resterende risico’s aan de hand van goedgekeurde criteria, ondersteunend bewijs en een vastgelegde onderbouwing.
  • Breng tekortkomingen in beheersmaatregelen in kaart en beoordeel het ontwerp, de implementatie en de effectiviteit van beveiligingsmaatregelen.
  • Leg risico’s vast en adviseer praktische manieren om ze aan te pakken.
  • Stem risico’s en bevindingen af op intern beleid, controleprocedures, wettelijke verplichtingen en beveiligingsraamwerken.
  • Werk samen met de verantwoordelijken voor bedrijfsvoering en risico’s aan plannen voor herstelmaatregelen en risicobehandeling.
  • Beheer en verbeter het centrale register voor informatiebeveiligingsrisico’s.
  • Beoordeel beveiligingsrisico’s van leveranciers en controleer assurance-documenten, certificeringen, rapporten, testresultaten, contractuele vereisten en tekortkomingen in beheersmaatregelen.
  • Beoordeel risico’s van opkomende technologieën, waaronder kunstmatige intelligentie, en adviseer over governance en beheersmaatregelen.
  • Stem werkzaamheden af met Security, Privacy, Legal, Compliance, Audit, Technology, Procurement, Business Relationship Management en de bedrijfsteams.
  • Stel risico-overzichten, dashboards, meetgegevens en managementrapportages op.
  • Volg veranderingen in technologie, processen, leveranciers, dreigingen, kwetsbaarheden, regelgeving en beheersmaatregelen en start waar nodig herbeoordelingen.

Vereisten

  • Bacheloropleiding in informatiebeveiliging, cyberbeveiliging, informatica, informatiesystemen, risicomanagement, bedrijfskunde of een verwant vakgebied, of gelijkwaardige ervaring.
  • Ervaring met informatiebeveiligings- of technologierisicobeoordelingen volgens gestructureerde risicomanagementmethoden.
  • Sterke kennis van beveiligingsrisico’s, waaronder dreigingen, kwetsbaarheden, bedrijfsimpact, effectiviteit van beheersmaatregelen en resterende risico’s.
  • Vermogen om tekortkomingen in beheersmaatregelen te signaleren, maatregelen te beoordelen en praktische risicobehandelingen aan te bevelen.
  • Werkkennis van ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF of vergelijkbare raamwerken.
  • Ervaring met risicobeoordelingen van applicaties, clouddiensten, infrastructuur, leveranciers, gegevensbescherming, kwetsbaarhedenbeheer en operationele beveiliging.
  • Ervaring met leveranciersrisicobeoordelingen en het controleren van ISO-certificeringen, SOC-rapporten, PCI DSS-documentatie, resultaten van penetratietests en beveiligingsvragenlijsten voor leveranciers.
  • Ervaring met het beheren van risicoregisters en het opstellen van nauwkeurige, traceerbare en auditklare documentatie.
  • Vermogen om risicogesprekken te leiden, belanghebbenden te beïnvloeden en complexe technische kwesties uit te leggen als duidelijke bedrijfsrisico’s met uitvoerbare aanbevelingen.
  • Bekendheid met risico’s van opkomende technologieën, waaronder kunstmatige intelligentie, privacy en veranderende wettelijke vereisten.
  • Relevante certificeringen zoals CRISC, CISSP, CISM of ISO/IEC 27001 Lead Auditor of Implementer.
  • Governancegerichte aanpak, sterke analytische vaardigheden, goed professioneel oordeel en het vermogen om zelfstandig in een internationale omgeving te werken.

Voordelen

  • Flexibele werktijden en mogelijkheden om op afstand of vanuit huis te werken.
  • Mogelijkheden om vaardigheden te ontwikkelen en carrière te maken.
  • Werken met reistechnologie en bijdragen aan de toekomst van zakelijk reizen.
  • Ruime vakantieregeling.
  • Arbeidsvoorwaardenpakket met middelen voor mentaal, lichamelijk en financieel welzijn.
  • Extra voordelen en kortingen voor professionals in de reisbranche.
  • Inclusieve werkplek waar diversiteit wordt gewaardeerd.
  • Mogelijkheid om 60 dagen per jaar vanaf elke locatie te werken.

Gerelateerde vacatures

Kreato Global | BPO and Language Solutions

Tolken Engels-Spaans op afstand (OPI/VRI)

Kreato Global | BPO and Language Solutions

Tolkt op afstand tussen Engelstalige en Spaanstalige mensen in de medische sector, financiële dienstverlening, sociale dienstverlening en klantenservice. Biedt taalkundige ondersteuning voor Kreato Global in heel Latijns-Amerika.

Openen
RecruitGo

Remote executive assistant voor outreach en marketing – Filipijnen

RecruitGo
51 – 200 Medewerkers
AdviesLogistiekMarketing

Administratieve ondersteuning, CRM, outreach en marketing voor RecruitGo, een Employer of Record voor internationale klanten met talent uit opkomende markten. Ondersteun twee klanten die zich op het VK richten met dagelijkse administratie en creatieve campagnes.

Openen
SPERTON - Where Great People Meet

Verkoopmedewerker liften en parkeersystemen

SPERTON - Where Great People Meet
51 – 200 Medewerkers

Stimuleer de verkoop van liften en parkeersystemen in de westelijke regio van Mumbai. Bouw relaties op met klanten en dealers en begeleid deals van de eerste aanvraag tot en met de projectuitvoering.

Openen