LogoFresh Jobs Ahead
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Ansatte
Bygg og anleggHelsevesenRådgivning
Intact Insurance Specialty Solutions, en markedsføringsmerkevare for Intact Insurance Group USA LLC, tilbyr spesialiserte kommersielle forsikringer og risikostyringstjenester for virksomheter og distribusjonspartnere som produsenter og meglere. Tilbudet omfatter blant annet kommersiell garanti og kontraktsgaranti, underholdning, miljø, overskytende eiendomsforsikring, finansinstitusjoner, innlands- og sjøtransport, styre- og ledelsesansvar, teknologi samt forsikring mot tilbakebetaling av studieavgifter. Skade- og risikokontrollspesialister støtter kunder på tvers av sektorer som maritim virksomhet, medier og underholdning, bygg og anlegg, helse, utdanning og finans.
LinkedIn
Jobber i bedriften

IT-risiko- og complianceanalytiker | Intact Insurance Specialty Solutions

Støtt styring av cybersikkerhet, revisjonssvar, risikomålinger og sikkerhetstesting av applikasjoner hos Intact Insurance Specialty Solutions. Bidra til å håndtere teknologirisiko i regulert forsikringsvirksomhet.

USUSACTConnecticutMAMassachusettsNCNord-Carolina
75 000 $ – 107 000 $ / år
HybridHeltidMellomnivåSeniorPåkrevd Språk: engelskRisiko
CybersikkerhetSky

Beskrivelse

  • Vedlikeholde registre over IT- og cybersikkerhetsrisikoer, kontroller, eiere, dokumentasjonsforespørsler, tiltak, avhengigheter, tidsfrister, unntak og status for utbedring.
  • Samle inn og validere informasjon til risikovurderinger, kontrollvurderinger, compliancearbeid, cybersikkerhetsmålinger og ledelsesrapportering.
  • Koordinere revisjonssvar mellom interne og eksterne revisorer samt interessenter innen IT, sikkerhet, infrastruktur, compliance og virksomheten.
  • Følge opp revisjonsforespørsler, dokumentasjon, funn, utbedring, retesting, risikoaksepter, kompenserende kontroller, tidsfrister og lukking.
  • Utarbeide tydelige svar på revisjonsfunn og vedlikeholde organisert, repeterbar og revisjonsklar dokumentasjon.
  • Samle inn, organisere og analysere cybersikkerhets- og IT-risikomålinger.
  • Opprette rapporter, dashbord og ledelsesoppsummeringer med rapporteringsverktøy.
  • Vurdere trender, mangler, aldrende saker, kontrollunntak og fremdrift i utbedringen for ledere, risikokomiteer, revisorer og ikke-tekniske målgrupper.
  • Vedlikeholde definisjoner av målinger, dataeiere, kildesystemer, oppdateringsplaner, antakelser og begrensninger.
  • Vedlikeholde oppfølgingsregistre, sjekklister, dokumentasjonslogger, rapporteringskalendere, prosesskart og oppfølgingsrutiner.
  • Koordinere applikasjonssikkerhet og penetrasjonstesting fra avgrensning og planlegging til funn, validering av utbedring, retesting og lukking.
  • Vedlikeholde applikasjonsinventar, støtte sikker programvareutvikling, utarbeide ledelsesrapporter og tilpasse testing til organisatoriske og regulatoriske krav.
  • Bruke anerkjente rammeverk for cybersikkerhet og kontroller, inkludert NIST-basert terminologi.
  • Avklare eierskap, neste steg og svarfrister samt følge opp interessenter.
  • Eskalere vesentlige risikoer, forsinkelser, uklart eierskap og problemer med datakvalitet.

Krav

  • Grad innen ledelse, revisjon, regnskap eller et beslektet fagområde, eller tilsvarende relevant erfaring.
  • Tre til fem års erfaring med IT-risiko, GRC, informasjonssikkerhet, IT-revisjon, teknologikontroller, sikkerhetsdrift eller en beslektet funksjon.
  • Erfaring fra forsikring, finansielle tjenester, helsetjenester, forsyningsvirksomhet eller en annen regulert eller complianceintensiv bransje er ønskelig.
  • Sertifiseringer som Security+, CISA, CRISC, CISM, CISSP, CGRC eller ITIL Foundation er ønskelige, men ikke påkrevd.
  • Erfaring med NIST-baserte rammeverk for cybersikkerhet og kontroller.
  • Erfaring med Excel, PowerPoint, SharePoint, saksbehandlingssystemer og rapporteringsplattformer.
  • Kunnskap om sårbarhetshåndtering, identitets- og tilgangsstyring, endepunktbeskyttelse, hendelseshåndtering, infrastrukturoperasjoner, logging og overvåking.
  • Erfaring med å koordinere applikasjonssikkerhet og penetrasjonstesting for internt utviklede samt SaaS-, web-, mobil-, API-, sky- og leverandørhostede applikasjoner.
  • Evne til å samle inn, validere, organisere, analysere og rapportere informasjon om cybersikkerhetsrisiko og kontroller.
  • Evne til å koordinere med interne og eksterne revisorer samt ulike tekniske og forretningsmessige interessenter.

Fordeler

  • Mulighet for bonus.
  • Omfattende helse-, tann- og synsforsikring uten ventetid.
  • Konkurransedyktige ordninger for betalt fri.
  • 401(k)-spareordning med årlige bidrag på opptil 12 % av årslønnen.
  • Programmer for støtte til psykisk helse.
  • Livs- og uføreforsikring.
  • Betalt foreldrepermisjon.
  • Ytterligere frivillige personalgoder.
  • Mulighet for fleksible arbeidsordninger.
  • Prestasjonbaserte økonomiske belønninger.
  • Muligheter for faglig vekst, læring og utvikling.

Relaterte jobber

Peraton

Peraton-direktør for forretningsutvikling, DIA

Peraton
Sponsor for H1B-visumHelsevesenLogistikkRådgivning
USUSAVAVirginia
176 000 $ – 282 000 $ / år
På stedetHeltidLeadPåkrevd Språk: engelskRepresentant for forretningsutvikling
TypeScript

Led Peratons forretningsutvikling på tvers av Defense Intelligence Agencys oppdrag, fra strategisk kontoplanlegging til tilbudslevering. Form muligheter, kunderelasjoner og partnerskap for å utvide selskapets arbeid med nasjonal sikkerhet.

Åpne
Peraton

Peraton – direktør for forretningsutvikling innen forsvarsetterretning

Peraton
Sponsor for H1B-visumHelsevesenLogistikkRådgivning
USUSAALAlabamaVAVirginia
176 000 $ – 282 000 $ / år
På stedetHeltidLeadPåkrevd Språk: engelskRepresentant for forretningsutvikling
TypeScript

Led forretningsutviklingen for Peratons DIA-portefølje, form muligheter innen forsvarsetterretning og styr komplekse tilbudsløp. Bygg strategiske kunderelasjoner og utvikle salgspipelinen på tvers av etterretnings- og forsvarsorganisasjoner.

Åpne