Toyota Tsusho Europe — европейское подразделение Toyota Tsusho Systems (TTS), предоставляющее специализированные ИТ-услуги для предприятий группы Toyota. Компания предлагает облачные решения и решения в области безопасности, занимается аутсорсингом администрирования льгот для сотрудников и внедряет интегрированные технологии для производства, поддерживая деятельность в автомобильной отрасли, консалтинге и производстве.
Младший аналитик по технологическим и киберрискам
Помогайте поддерживать глобальную ИТ-инфраструктуру Toyota: оценивайте технологические и киберриски, документируйте средства контроля и отслеживайте устранение рисков. Работа в Toyota Tsusho Systems US.
Описание
- Координировать прием и первичную оценку рисков, их анализ и обсуждение с заинтересованными сторонами.
- Оценивать технологические и киберриски в соответствии с требованиями NIST, COBIT и ISO.
- Выявлять и документировать присущие, остаточные и возникающие технологические риски.
- Проверять средства контроля и оценивать, насколько эффективно они снижают выявленные риски.
- Соотносить риски с применимыми средствами контроля, стандартами и требованиями политик.
- Проводить пошаговую проверку средств контроля и обсуждать риски с их владельцами и другими заинтересованными сторонами.
- Фиксировать формулировки рисков, средства контроля, доказательства и результаты оценки в инструментах управления и приложениях Microsoft Office.
- Рекомендовать меры по обработке рисков и отслеживать их устранение до завершения.
- Эскалировать просроченные задачи, неурегулированные риски и существенные проблемы с контролем или соблюдением требований.
- Готовить отчеты о рисках, панели мониторинга и презентации по управлению для руководства.
- Поддерживать ИТ-направление, кибербезопасность и технологические решения Toyota Tsusho Systems US для глобальной деятельности Toyota.
Требования
- Степень бакалавра в области информационных технологий, кибербезопасности, информатики, бизнеса или смежной сфере либо эквивалентный опыт.
- От одного до трех лет опыта в управлении киберрисками или технологическими рисками, ИТ-рисками, кибербезопасности, комплаенсе или смежной области.
- Базовые знания принципов кибербезопасности, методов оценки рисков и распространенных стандартов средств контроля безопасности.
- Опыт координации проектов или инициатив с участием нескольких заинтересованных сторон.
- Навыки письменной и устной коммуникации, в том числе умение четко документировать риски и рекомендации.
- Уверенность при взаимодействии с владельцами средств контроля и другими заинтересованными сторонами.
- Умение ясно и системно объяснять технологические риски и средства контроля.
- Внимательность к деталям и качеству документации.
- Интерес к обучению и развитию в области управления технологическими и киберрисками.
- Умение сотрудничать с техническими и нетехническими командами.
- Знание стандартов NIST, COBIT и ISO 27001.
- Уверенное владение Microsoft Word, Excel, PowerPoint, Copilot и ServiceNow.