BCD Travel помогает организациям управлять деловыми поездками с помощью услуг по организации корпоративных путешествий, поддержки в сфере управления рисками и интегрированных инструментов для туристических программ. Компания работает более чем в 100 странах, предлагая индивидуальные решения для компаний и их сотрудников в сферах деловых поездок, логистики, гостеприимства и консалтинга. BCD Travel также уделяет внимание повышению эффективности туристических программ и развитию более устойчивых подходов к деловым поездкам.
Старший аналитик рисков информационной безопасности
Оценивайте риски безопасности, средства контроля, поставщиков и новые технологии, поддерживая глобальную программу управления BCD Travel. Помогайте командам управлять рисками в сфере технологий и операционной деятельности, связанных с деловыми поездками.
Описание
- Оценивайте риски информационной безопасности приложений, инфраструктуры, облачных сервисов, бизнес-процессов, проектов, интеграций и поставщиков.
- Определяйте присущий и остаточный риск по утверждённым критериям, подтверждающим материалам и документированному обоснованию.
- Выявляйте пробелы в мерах контроля и оценивайте их проектирование, внедрение и эффективность.
- Документируйте формулировки рисков и предлагайте практические способы их устранения.
- Сопоставляйте риски и выявленные проблемы с внутренними политиками, процедурами контроля, нормативными обязательствами и стандартами безопасности.
- Совместно с владельцами бизнес-процессов и рисков планируйте устранение проблем и обработку рисков.
- Ведите и совершенствуйте централизованный реестр рисков информационной безопасности.
- Оценивайте риски безопасности поставщиков и анализируйте документы о гарантиях, сертификаты, отчёты, результаты тестирования, договорные требования и пробелы в контроле.
- Оценивайте риски новых технологий, включая искусственный интеллект, и консультируйте по вопросам управления и контроля.
- Координируйте работу с командами безопасности, защиты данных, юридического сопровождения, соблюдения требований, аудита, технологий, закупок, взаимодействия с бизнесом и другими бизнес-командами.
- Готовьте сводки по рискам, информационные панели, метрики и отчёты для руководства.
- Отслеживайте изменения в технологиях, процессах, составе поставщиков, угрозах, уязвимостях, нормативных требованиях и мерах контроля; при необходимости инициируйте повторную оценку.
Требования
- Степень бакалавра в области информационной безопасности, кибербезопасности, информатики, информационных систем, управления рисками, бизнеса или смежной сфере либо эквивалентный опыт.
- Опыт проведения оценок рисков информационной безопасности или технологических рисков с использованием структурированных методов управления рисками.
- Глубокое знание концепций рисков безопасности, включая угрозы, уязвимости, влияние на бизнес, эффективность мер контроля и остаточный риск.
- Умение выявлять пробелы в контроле, оценивать меры контроля и рекомендовать практические способы обработки рисков.
- Практическое знание ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF или сопоставимых стандартов.
- Опыт оценки рисков приложений, облачных сервисов, инфраструктуры, поставщиков, защиты данных, управления уязвимостями и операционной безопасности.
- Опыт поддержки оценки рисков поставщиков и анализа сертификатов ISO, отчётов SOC, документации PCI DSS, результатов тестирования на проникновение и анкет поставщиков по безопасности.
- Опыт ведения реестров рисков и подготовки точной, прослеживаемой документации, готовой к аудиту.
- Умение проводить обсуждения рисков, влиять на заинтересованные стороны и объяснять сложные технические вопросы как понятные бизнес-риски и практические рекомендации.
- Знакомство с рисками новых технологий, включая искусственный интеллект, защиту данных и меняющиеся нормативные требования.
- Профильные сертификаты, например CRISC, CISSP, CISM или ISO/IEC 27001 Lead Auditor либо Lead Implementer.
- Ориентация на управление, сильные аналитические навыки, взвешенное профессиональное суждение и способность самостоятельно работать в международной среде.
Преимущества
- Гибкий график и возможность удалённой работы или работы из дома.
- Возможности развивать навыки и строить карьеру.
- Работа с технологиями для путешествий и вклад в будущее деловых поездок.
- Щедрая продолжительность отпуска.
- Компенсационный пакет и ресурсы для психического, физического и финансового благополучия.
- Профессиональные привилегии и скидки в сфере путешествий.
- Инклюзивная рабочая среда, в которой ценят разнообразие.
- Возможность работать из любой точки мира до 60 дней в году.