A BCD Travel ajuda as organizações a gerenciar viagens de negócios por meio de serviços de gestão de viagens corporativas, suporte à gestão de riscos e ferramentas integradas para programas de viagens. Suas operações abrangem mais de 100 países, permitindo oferecer soluções personalizadas para empresas e seus funcionários nos setores de viagens de negócios, logística, hotelaria e consultoria. A empresa também se concentra em melhorar o desempenho dos programas de viagens e promover abordagens mais sustentáveis para as viagens de negócios.
Analista sênior de riscos de segurança da informação
Avalie riscos de segurança, controles, fornecedores e tecnologias emergentes, apoiando o programa global de governança da BCD Travel. Ajude as equipes a gerenciar riscos na tecnologia e nas operações de viagens corporativas.
Descrição
- Avalie riscos de segurança da informação em aplicativos, infraestrutura, serviços em nuvem, processos de negócios, projetos, integrações e fornecedores.
- Classifique riscos inerentes e residuais usando critérios aprovados, evidências de suporte e justificativas documentadas.
- Identifique lacunas nos controles e avalie o projeto, a implementação e a eficácia dos controles de segurança.
- Documente declarações de risco e recomende maneiras práticas de tratá-los.
- Alinhe riscos e constatações às políticas internas, aos procedimentos de controle, às obrigações regulatórias e às estruturas de segurança.
- Trabalhe com responsáveis pelas áreas de negócio e por riscos para planejar a correção e o tratamento dos riscos.
- Mantenha e aprimore o registro centralizado de riscos de segurança da informação.
- Avalie riscos de segurança de fornecedores e analise documentos de garantia, certificações, relatórios, evidências de testes, requisitos contratuais e lacunas de controle.
- Avalie riscos de tecnologias emergentes, incluindo inteligência artificial, e aconselhe sobre governança e controles.
- Coordene atividades com as equipes de Segurança, Privacidade, Jurídico, Compliance, Auditoria, Tecnologia, Compras, Gestão de Relacionamento com Negócios e áreas de negócio.
- Produza resumos de riscos, painéis, métricas e relatórios gerenciais.
- Acompanhe mudanças em tecnologias, processos, fornecedores, ameaças, vulnerabilidades, regulamentações e controles, iniciando reavaliações quando necessário.
Requisitos
- Graduação em segurança da informação, cibersegurança, ciência da computação, sistemas de informação, gestão de riscos, negócios ou área relacionada, ou experiência equivalente.
- Experiência na realização de avaliações de riscos de segurança da informação ou tecnologia com métodos estruturados de gestão de riscos.
- Sólido conhecimento de conceitos de riscos de segurança, incluindo ameaças, vulnerabilidades, impacto nos negócios, eficácia dos controles e risco residual.
- Capacidade de identificar lacunas nos controles, avaliá-los e recomendar tratamentos práticos de riscos.
- Conhecimento prático de ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF ou estruturas comparáveis.
- Experiência na avaliação de riscos em aplicativos, serviços em nuvem, infraestrutura, fornecedores, proteção de dados, gestão de vulnerabilidades e segurança operacional.
- Experiência no suporte a avaliações de riscos de fornecedores e na análise de certificações ISO, relatórios SOC, documentação PCI DSS, resultados de testes de invasão e questionários de segurança de fornecedores.
- Experiência na manutenção de registros de riscos e na produção de documentação precisa, rastreável e pronta para auditoria.
- Capacidade de conduzir discussões sobre riscos, influenciar partes interessadas e explicar questões técnicas complexas como riscos claros para os negócios e recomendações práticas.
- Familiaridade com riscos de tecnologias emergentes, incluindo inteligência artificial, privacidade e requisitos regulatórios em constante mudança.
- Certificações relevantes, como CRISC, CISSP, CISM ou Auditor Líder ou Implementador Líder ISO/IEC 27001.
- Abordagem voltada à governança, fortes habilidades analíticas, bom julgamento profissional e capacidade de trabalhar de forma independente em um ambiente global.
Benefícios
- Horários flexíveis e oportunidades de trabalho remoto ou em casa.
- Oportunidades para desenvolver habilidades e avançar na carreira.
- Trabalho com tecnologia para viagens e contribuição para o futuro das viagens corporativas.
- Generosa quantidade de dias de férias.
- Pacote de remuneração com recursos para o bem-estar mental, físico e financeiro.
- Vantagens e descontos para profissionais do setor de viagens.
- Ambiente de trabalho inclusivo que celebra a diversidade.
- Opção de trabalhar de qualquer lugar por 60 dias ao ano.