BCD Travel pomaga organizacjom zarządzać podróżami służbowymi dzięki usługom w zakresie zarządzania podróżami korporacyjnymi, wsparciu w zarządzaniu ryzykiem oraz zintegrowanym narzędziom do obsługi programów podróży. Firma działa w ponad 100 krajach, oferując dopasowane rozwiązania dla przedsiębiorstw i ich pracowników w sektorach podróży służbowych, logistyki, hotelarstwa i doradztwa. Koncentruje się również na poprawie efektywności programów podróży oraz rozwijaniu bardziej zrównoważonych sposobów organizacji podróży służbowych.
Starszy analityk ryzyka bezpieczeństwa informacji
Oceniaj ryzyka związane z bezpieczeństwem, mechanizmy kontroli, dostawców i nowe technologie, wspierając globalny program zarządzania BCD Travel. Pomagaj zespołom zarządzać ryzykiem w obszarze technologii i operacji związanych z podróżami służbowymi.
Opis
- Oceniaj ryzyka bezpieczeństwa informacji dotyczące aplikacji, infrastruktury, usług chmurowych, procesów biznesowych, projektów, integracji i dostawców.
- Określaj ryzyko nieodłączne i rezydualne na podstawie zatwierdzonych kryteriów, materiałów potwierdzających i udokumentowanego uzasadnienia.
- Wykrywaj luki w mechanizmach kontroli oraz oceniaj ich projekt, wdrożenie i skuteczność.
- Dokumentuj opisy ryzyka i rekomenduj praktyczne sposoby jego ograniczania.
- Dopasowuj ryzyka i ustalenia do wewnętrznych polityk, procedur kontrolnych, zobowiązań regulacyjnych i ram bezpieczeństwa.
- Współpracuj z właścicielami biznesowymi i właścicielami ryzyka przy planowaniu działań naprawczych i postępowania z ryzykiem.
- Prowadź i ulepszaj centralny rejestr ryzyka bezpieczeństwa informacji.
- Oceniaj ryzyka bezpieczeństwa dostawców oraz analizuj dokumenty potwierdzające, certyfikaty, raporty, wyniki testów, wymagania umowne i luki w kontrolach.
- Oceniaj ryzyka związane z nowymi technologiami, w tym sztuczną inteligencją, oraz doradzaj w zakresie zarządzania i kontroli.
- Koordynuj działania z zespołami ds. bezpieczeństwa, prywatności, prawa, zgodności, audytu, technologii, zakupów, relacji biznesowych i innymi zespołami biznesowymi.
- Przygotowuj podsumowania ryzyka, pulpity nawigacyjne, wskaźniki i raporty dla kierownictwa.
- Śledź zmiany w technologiach, procesach, dostawcach, zagrożeniach, podatnościach, regulacjach i kontrolach oraz w razie potrzeby inicjuj ponowne oceny.
Wymagania
- Tytuł licencjata w dziedzinie bezpieczeństwa informacji, cyberbezpieczeństwa, informatyki, systemów informacyjnych, zarządzania ryzykiem, biznesu lub pokrewnej albo równoważne doświadczenie.
- Doświadczenie w przeprowadzaniu ocen ryzyka bezpieczeństwa informacji lub ryzyka technologicznego z wykorzystaniem ustrukturyzowanych metod zarządzania ryzykiem.
- Bardzo dobra znajomość zagadnień ryzyka bezpieczeństwa, w tym zagrożeń, podatności, wpływu na działalność biznesową, skuteczności kontroli i ryzyka rezydualnego.
- Umiejętność wykrywania luk w kontrolach, oceny mechanizmów kontroli i rekomendowania praktycznych sposobów postępowania z ryzykiem.
- Praktyczna znajomość ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF lub porównywalnych ram.
- Doświadczenie w ocenie ryzyka dotyczącego aplikacji, usług chmurowych, infrastruktury, dostawców, ochrony danych, zarządzania podatnościami i bezpieczeństwa operacyjnego.
- Doświadczenie we wspieraniu ocen ryzyka dostawców oraz analizie certyfikatów ISO, raportów SOC, dokumentacji PCI DSS, wyników testów penetracyjnych i kwestionariuszy bezpieczeństwa dostawców.
- Doświadczenie w prowadzeniu rejestrów ryzyka i przygotowywaniu dokładnej, możliwej do prześledzenia dokumentacji gotowej do audytu.
- Umiejętność prowadzenia rozmów o ryzyku, wywierania wpływu na interesariuszy oraz wyjaśniania złożonych zagadnień technicznych jako zrozumiałych ryzyk biznesowych i konkretnych rekomendacji.
- Znajomość ryzyk związanych z nowymi technologiami, w tym sztuczną inteligencją, prywatnością i zmieniającymi się wymogami regulacyjnymi.
- Odpowiednie certyfikaty, takie jak CRISC, CISSP, CISM lub ISO/IEC 27001 Lead Auditor albo Lead Implementer.
- Podejście skoncentrowane na zarządzaniu, silne umiejętności analityczne, trafny osąd zawodowy oraz umiejętność samodzielnej pracy w globalnym środowisku.
Benefity
- Elastyczne godziny pracy oraz możliwość pracy zdalnej lub z domu.
- Możliwości rozwijania umiejętności i kariery.
- Praca z technologiami dla podróży i udział w kształtowaniu przyszłości podróży służbowych.
- Atrakcyjny wymiar urlopu.
- Pakiet wynagrodzenia i zasoby wspierające dobrostan psychiczny, fizyczny i finansowy.
- Przywileje i zniżki dla profesjonalistów z branży turystycznej.
- Integracyjne miejsce pracy, które celebruje różnorodność.
- Możliwość pracy z dowolnego miejsca przez 60 dni w roku.