Intact Insurance Specialty Solutions — маркетинговый бренд Intact Insurance Group USA LLC, предоставляющий услуги в сфере специализированного коммерческого страхования и управления рисками для компаний и партнеров по дистрибуции, включая страховых агентов и брокеров. Предлагаемые решения охватывают коммерческое и договорное поручительство, страхование индустрии развлечений, экологических рисков, избыточного имущества, финансовых учреждений, внутреннего и морского транспорта, ответственности руководителей и компаний, технологических рисков, а также возврата оплаты за обучение. Специалисты по урегулированию убытков и контролю рисков поддерживают клиентов в таких сферах, как морские перевозки, медиа и развлечения, строительство, здравоохранение, образование и финансы.
Аналитик по ИТ-рискам и соответствию требованиям | Intact Insurance Specialty Solutions
Поддержка управления кибербезопасностью, ответов на аудиты, показателей риска и тестирования безопасности приложений в Intact Insurance Specialty Solutions. Участие в управлении технологическими рисками в регулируемой страховой деятельности.
Описание
- Вести записи об ИТ- и киберрисках, средствах контроля, ответственных лицах, запросах доказательств, задачах, зависимостях, сроках, исключениях и статусе устранения.
- Собирать и проверять информацию для обзоров рисков, оценки средств контроля, работы по соответствию требованиям, показателей кибербезопасности и управленческой отчетности.
- Координировать ответы на аудиты между внутренними и внешними аудиторами, а также специалистами по ИТ, безопасности, инфраструктуре, соответствию требованиям и представителями бизнеса.
- Отслеживать запросы аудита, доказательства, выводы, устранение недостатков, повторное тестирование, принятие рисков, компенсирующие меры контроля, сроки и закрытие.
- Готовить ясные ответы на результаты аудита и поддерживать организованные, воспроизводимые и пригодные для аудита доказательства.
- Собирать, систематизировать и анализировать показатели кибербезопасности и ИТ-рисков.
- Создавать отчеты, информационные панели и управленческие сводки с помощью инструментов отчетности.
- Оценивать тенденции, пробелы, просроченные элементы, исключения из средств контроля и прогресс устранения для руководителей, комитетов по рискам, аудиторов и нетехнической аудитории.
- Поддерживать определения показателей, владельцев данных, исходные системы, графики обновления, допущения и ограничения.
- Вести трекеры, контрольные списки, журналы доказательств, календари отчетности, карты процессов и процедуры последующего контроля.
- Координировать тестирование безопасности приложений и тестирование на проникновение — от определения объема и планирования до устранения выявленных проблем, проверки устранения, повторного тестирования и закрытия.
- Вести реестры приложений, поддерживать практики безопасной разработки программного обеспечения, готовить управленческие отчеты и согласовывать тестирование с организационными и регуляторными требованиями.
- Использовать признанные фреймворки кибербезопасности и средств контроля, включая терминологию на основе NIST.
- Уточнять зоны ответственности, дальнейшие шаги и даты ответа, а также взаимодействовать с заинтересованными сторонами.
- Эскалировать существенные риски, задержки, неясное распределение ответственности и проблемы качества данных.
Требования
- Высшее образование в области управления, аудита, бухгалтерского учета или смежной области либо эквивалентный релевантный опыт.
- От трех до пяти лет опыта в области ИТ-рисков, GRC, информационной безопасности, ИТ-аудита, технологических средств контроля, операций безопасности или смежной функции.
- Опыт работы в страховании, финансовых услугах, здравоохранении, коммунальном секторе или другой регулируемой отрасли либо отрасли с высокими требованиями к соответствию предпочтителен.
- Сертификаты Security+, CISA, CRISC, CISM, CISSP, CGRC или ITIL Foundation желательны, но не обязательны.
- Опыт работы с фреймворками кибербезопасности и средств контроля на основе NIST.
- Опыт использования Excel, PowerPoint, SharePoint, систем управления заявками и платформ отчетности.
- Знание управления уязвимостями, управления идентификацией и доступом, защиты конечных устройств, реагирования на инциденты, эксплуатации инфраструктуры, журналирования и мониторинга.
- Опыт координации тестирования безопасности приложений и тестирования на проникновение для самостоятельно разработанных, SaaS-, веб-, мобильных, API-, облачных и размещенных у поставщиков приложений.
- Способность собирать, проверять, систематизировать, анализировать и представлять информацию о киберрисках и средствах контроля.
- Способность взаимодействовать с внутренними и внешними аудиторами, а также с различными техническими и бизнес-заинтересованными сторонами.
Преимущества
- Право на получение бонуса.
- Комплексное медицинское, стоматологическое страхование и страхование зрения без периода ожидания.
- Конкурентные программы оплачиваемого отпуска.
- План накоплений 401(k) с ежегодными взносами до 12% годовой зарплаты.
- Программы поддержки психического здоровья.
- Страхование жизни и нетрудоспособности.
- Оплачиваемый отпуск по уходу за ребенком.
- Дополнительные добровольные льготы.
- Возможности гибкого формата работы.
- Финансовые вознаграждения по результатам работы.
- Возможности профессионального роста, обучения и развития.