Intact Insurance Specialty Solutions to marka marketingowa Intact Insurance Group USA LLC, która świadczy usługi w zakresie specjalistycznych ubezpieczeń komercyjnych i zarządzania ryzykiem dla firm oraz partnerów dystrybucyjnych, takich jak agenci ubezpieczeniowi i brokerzy. Oferta obejmuje poręczenia komercyjne i kontraktowe, ubezpieczenia branży rozrywkowej, ryzyk środowiskowych, mienia nadwyżkowego, instytucji finansowych, transportu śródlądowego i morskiego, odpowiedzialności kadry zarządzającej i przedsiębiorstw, ryzyk technologicznych oraz zwrotu kosztów czesnego. Specjaliści ds. likwidacji szkód i kontroli ryzyka wspierają klientów z sektorów takich jak transport morski, media i rozrywka, budownictwo, opieka zdrowotna, edukacja i finanse.
Analityk ds. ryzyka IT i zgodności | Intact Insurance Specialty Solutions
Wsparcie zarządzania cyberbezpieczeństwem, obsługi audytów, wskaźników ryzyka i testów bezpieczeństwa aplikacji w Intact Insurance Specialty Solutions. Udział w zarządzaniu ryzykiem technologicznym w regulowanej działalności ubezpieczeniowej.
Opis
- Prowadzenie rejestrów ryzyk IT i cyberbezpieczeństwa, mechanizmów kontrolnych, właścicieli, żądań dotyczących dowodów, działań, zależności, terminów, wyjątków i statusu działań naprawczych.
- Zbieranie i weryfikowanie informacji na potrzeby przeglądów ryzyka, ocen mechanizmów kontrolnych, działań związanych ze zgodnością, wskaźników cyberbezpieczeństwa i raportowania zarządczego.
- Koordynowanie odpowiedzi na audyty między audytorami wewnętrznymi i zewnętrznymi a interesariuszami z obszarów IT, bezpieczeństwa, infrastruktury, zgodności i biznesu.
- Śledzenie żądań audytowych, dowodów, ustaleń, działań naprawczych, ponownych testów, akceptacji ryzyka, mechanizmów kompensacyjnych, terminów i zamknięcia.
- Przygotowywanie jasnych odpowiedzi na ustalenia audytowe oraz utrzymywanie uporządkowanych, powtarzalnych i możliwych do skontrolowania dowodów.
- Zbieranie, porządkowanie i analizowanie wskaźników cyberbezpieczeństwa i ryzyka IT.
- Tworzenie raportów, pulpitów nawigacyjnych i podsumowań zarządczych za pomocą narzędzi raportowych.
- Ocena trendów, luk, zaległych pozycji, wyjątków od mechanizmów kontrolnych i postępów działań naprawczych dla kadry kierowniczej, komitetów ryzyka, audytorów i odbiorców nietechnicznych.
- Utrzymywanie definicji wskaźników, właścicieli danych, systemów źródłowych, harmonogramów odświeżania, założeń i ograniczeń.
- Prowadzenie trackerów, list kontrolnych, rejestrów dowodów, kalendarzy raportowania, map procesów i procedur monitorowania działań następczych.
- Koordynowanie testów bezpieczeństwa aplikacji i testów penetracyjnych — od określenia zakresu i harmonogramu po ustalenia, weryfikację działań naprawczych, ponowne testy i zamknięcie.
- Utrzymywanie inwentaryzacji aplikacji, wspieranie praktyk bezpiecznego wytwarzania oprogramowania, przygotowywanie raportów zarządczych oraz dostosowywanie testów do wymagań organizacyjnych i regulacyjnych.
- Stosowanie uznanych ram cyberbezpieczeństwa i mechanizmów kontrolnych, w tym terminologii opartej na NIST.
- Wyjaśnianie zakresu odpowiedzialności, kolejnych kroków i terminów odpowiedzi oraz monitorowanie działań interesariuszy.
- Eskalowanie istotnych ryzyk, opóźnień, niejasnego zakresu odpowiedzialności i problemów z jakością danych.
Wymagania
- Wykształcenie wyższe w dziedzinie zarządzania, audytu, rachunkowości lub pokrewnej albo równoważne, istotne doświadczenie.
- Od trzech do pięciu lat doświadczenia w obszarze ryzyka IT, GRC, bezpieczeństwa informacji, audytu IT, kontroli technologicznych, operacji bezpieczeństwa lub pokrewnej funkcji.
- Preferowane jest doświadczenie w ubezpieczeniach, usługach finansowych, ochronie zdrowia, usługach komunalnych lub innej regulowanej branży albo branży o wysokich wymaganiach zgodności.
- Certyfikaty Security+, CISA, CRISC, CISM, CISSP, CGRC lub ITIL Foundation są mile widziane, ale nie są wymagane.
- Doświadczenie w pracy z ramami cyberbezpieczeństwa i mechanizmów kontrolnych opartymi na NIST.
- Doświadczenie w korzystaniu z programów Excel i PowerPoint, SharePoint, systemów zgłoszeniowych i platform raportowych.
- Znajomość zarządzania podatnościami, zarządzania tożsamością i dostępem, ochrony punktów końcowych, reagowania na incydenty, operacji infrastrukturalnych, rejestrowania zdarzeń i monitorowania.
- Doświadczenie w koordynowaniu testów bezpieczeństwa aplikacji i testów penetracyjnych dla aplikacji tworzonych wewnętrznie, SaaS, internetowych, mobilnych, API, chmurowych i hostowanych przez dostawców.
- Umiejętność zbierania, weryfikowania, porządkowania, analizowania i raportowania informacji o ryzyku cyberbezpieczeństwa i mechanizmach kontrolnych.
- Umiejętność współpracy z audytorami wewnętrznymi i zewnętrznymi oraz różnorodnymi interesariuszami technicznymi i biznesowymi.
Benefity
- Możliwość otrzymania premii.
- Kompleksowe ubezpieczenie medyczne, stomatologiczne i okulistyczne bez okresu oczekiwania.
- Konkurencyjne programy płatnego czasu wolnego.
- Plan oszczędnościowy 401(k) z corocznymi wpłatami do 12% rocznego wynagrodzenia.
- Programy wsparcia zdrowia psychicznego.
- Ubezpieczenie na życie i od niezdolności do pracy.
- Płatny urlop rodzicielski.
- Dodatkowe dobrowolne świadczenia.
- Możliwości elastycznej organizacji pracy.
- Nagrody finansowe zależne od wyników.
- Możliwości rozwoju zawodowego, nauki i podnoszenia kwalifikacji.