LogoFresh Jobs Ahead
BCD Travel
BCD Travel
Sponsor for H1B-visumHotell- og serveringsbransjenLogistikkRådgivning
BCD Travel hjelper organisasjoner med å administrere forretningsreiser gjennom bedriftsrettede reisetjenester, støtte innen risikohåndtering og integrerte verktøy for reiseprogrammer. Selskapet har virksomhet i mer enn 100 land, noe som gjør det mulig å tilby skreddersydde løsninger for virksomheter og deres ansatte innen forretningsreiser, logistikk, hotell og rådgivning. Selskapet fokuserer også på å forbedre resultatene fra reiseprogrammer og fremme mer bærekraftige tilnærminger til forretningsreiser.
LinkedIn
Jobber i bedriften

Senior risikoanalytiker innen informasjonssikkerhet

Vurder sikkerhetsrisikoer, kontroller, leverandører og ny teknologi, og bidra til BCD Travels globale styringsprogram. Hjelp team med å håndtere risiko innen teknologi og drift for forretningsreiser.

COColombiaCRCosta RicaMXMexicoFjernarbeidHeltidSeniorPåkrevd Språk: engelskSikkerhetsanalytiker
CybersikkerhetSky

Beskrivelse

  • Vurder informasjonssikkerhetsrisiko på tvers av applikasjoner, infrastruktur, skytjenester, forretningsprosesser, prosjekter, integrasjoner og leverandører.
  • Klassifiser iboende og gjenværende risiko ved hjelp av godkjente kriterier, dokumentasjon og begrunnelser.
  • Identifiser kontrollmangler, og vurder utforming, implementering og effektivitet for sikkerhetskontroller.
  • Dokumenter risikobeskrivelser, og anbefal praktiske måter å håndtere risiko på.
  • Knytt risikoer og funn til interne retningslinjer, kontrollprosedyrer, regulatoriske forpliktelser og sikkerhetsrammeverk.
  • Samarbeid med forretnings- og risikoansvarlige om å planlegge utbedring og risikohåndtering.
  • Vedlikehold og forbedre det sentraliserte risikoregisteret for informasjonssikkerhet.
  • Vurder leverandørenes sikkerhetsrisiko, og gjennomgå dokumentasjon fra sikkerhetsvurderinger, sertifiseringer, rapporter, testresultater, kontraktskrav og kontrollmangler.
  • Vurder risiko fra ny teknologi, inkludert kunstig intelligens, og gi råd om styring og kontroller.
  • Koordiner med team innen sikkerhet, personvern, jus, etterlevelse, revisjon, teknologi, innkjøp, forretningsrelasjoner og drift.
  • Utarbeid risikooppsummeringer, dashbord, måltall og ledelsesrapporter.
  • Følg med på endringer i teknologi, prosesser, leverandører, trusler, sårbarheter, regelverk og kontroller, og sett i gang nye vurderinger ved behov.

Krav

  • Bachelorgrad innen informasjonssikkerhet, cybersikkerhet, datavitenskap, informasjonssystemer, risikostyring, økonomi eller et beslektet fagområde, eller tilsvarende erfaring.
  • Erfaring med å gjennomføre risikoanalyser innen informasjonssikkerhet eller teknologi ved hjelp av strukturerte metoder for risikostyring.
  • God kunnskap om sikkerhetsrisiko, inkludert trusler, sårbarheter, forretningspåvirkning, kontrolleffektivitet og gjenværende risiko.
  • Evne til å identifisere kontrollmangler, vurdere kontroller og anbefale praktisk risikohåndtering.
  • Praktisk kjennskap til ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF eller tilsvarende rammeverk.
  • Erfaring med å vurdere risiko på tvers av applikasjoner, skytjenester, infrastruktur, leverandører, databeskyttelse, sårbarhetshåndtering og operasjonell sikkerhet.
  • Erfaring med å støtte leverandørrisikovurderinger og gjennomgå ISO-sertifiseringer, SOC-rapporter, PCI DSS-dokumentasjon, resultater fra penetrasjonstester og leverandørers sikkerhetsspørreskjemaer.
  • Erfaring med å vedlikeholde risikoregistre og utarbeide nøyaktig, sporbar og revisjonsklar dokumentasjon.
  • Evne til å lede risikosamtaler, påvirke interessenter og forklare komplekse tekniske forhold som tydelige forretningsrisikoer med konkrete anbefalinger.
  • Kjennskap til risiko ved ny teknologi, inkludert kunstig intelligens, personvern og endrede regulatoriske krav.
  • Relevante sertifiseringer som CRISC, CISSP, CISM eller ISO/IEC 27001 Lead Auditor eller Implementer.
  • Styringsorientert tilnærming, sterke analytiske ferdigheter, god faglig dømmekraft og evne til å arbeide selvstendig i et globalt miljø.

Fordeler

  • Fleksibel arbeidstid og mulighet for fjernarbeid eller hjemmekontor.
  • Muligheter for å utvikle ferdigheter og bygge karriere.
  • Jobb med reiseteknologi og bidra til fremtidens forretningsreiser.
  • Sjenerøs ferieordning.
  • Kompensasjonspakke med ressurser for psykisk, fysisk og økonomisk velvære.
  • Fordeler og rabatter for fagfolk i reiselivsbransjen.
  • Inkluderende arbeidsplass som verdsetter mangfold.
  • Mulighet til å jobbe hvor som helst i 60 dager i året.

Relaterte jobber

Centorrino Technologies

Spesialist innen risikostyring – fjernarbeid, Australia

Centorrino Technologies
201 – 500 Ansatte
HelsevesenLogistikkRådgivning
AUAustraliaFjernarbeidKontraktMellomnivåSeniorPåkrevd Språk: engelskForsikring
ServiceNow

Implementer et risikostyringssystem for regulerte australske organisasjoner, og omsett styringsbehov til konfigurering, testing, rapportering og innføring. Samarbeid med interessenter gjennom hele implementeringen om risikodata, kontrolltiltak og rapportering til ledelsen.

Åpne