Intact Insurance Specialty Solutions, marketingová značka spoločnosti Intact Insurance Group USA LLC, poskytuje špecializované komerčné poistenie a služby riadenia rizík firmám a distribučným partnerom, ako sú agenti a makléri. Jej ponuka zahŕňa komerčné a zmluvné záruky, poistenie zábavného priemyslu, environmentálne poistenie, poistenie nadmerného majetku, finančných inštitúcií, vnútrozemskej a námornej dopravy, zodpovednosti manažmentu, technológií a storna školného. Špecialisti na poistné udalosti a kontrolu rizík podporujú klientov v odvetviach vrátane námornej dopravy, médií a zábavného priemyslu, stavebníctva, zdravotníctva, vzdelávania a financií.
Analytik IT rizík a súladu | Intact Insurance Specialty Solutions
Podpora riadenia kybernetickej bezpečnosti, reakcií na audity, rizikových metrík a testovania bezpečnosti aplikácií v spoločnosti Intact Insurance Specialty Solutions. Pomoc pri riadení technologických rizík v regulovaných poisťovacích činnostiach.
Popis
- Viesť záznamy o IT a kybernetických rizikách, kontrolách, vlastníkoch, požiadavkách na dôkazy, úlohách, závislostiach, termínoch, výnimkách a stave nápravy.
- Zhromažďovať a overovať informácie pre preskúmania rizík, hodnotenia kontrol, činnosti v oblasti súladu, kybernetické metriky a manažérske výkazníctvo.
- Koordinovať reakcie na audity medzi internými a externými audítormi a zainteresovanými stranami z oblasti IT, bezpečnosti, infraštruktúry, súladu a podnikania.
- Sledovať požiadavky na audit, dôkazy, zistenia, nápravu, opakované testovanie, akceptáciu rizík, kompenzačné kontroly, termíny a uzatvorenie.
- Pripravovať jasné odpovede na zistenia z auditov a udržiavať usporiadané, opakovateľné a auditovateľné dôkazy.
- Zhromažďovať, organizovať a analyzovať metriky kybernetickej bezpečnosti a IT rizík.
- Vytvárať správy, dashboardy a manažérske súhrny pomocou nástrojov na vykazovanie.
- Posudzovať trendy, nedostatky, starnutie položiek, výnimky z kontrol a pokrok v náprave pre vedúcich pracovníkov, výbory pre riziká, audítorov a netechnické publikum.
- Udržiavať definície metrík, vlastníkov údajov, zdrojové systémy, harmonogramy obnovy, predpoklady a obmedzenia.
- Udržiavať sledovače, kontrolné zoznamy, denníky dôkazov, kalendáre výkazníctva, procesné mapy a postupy následného overovania.
- Koordinovať testovanie bezpečnosti aplikácií a penetračné testovanie od určenia rozsahu a plánovania až po zistenia, overenie nápravy, opakované testovanie a uzatvorenie.
- Udržiavať inventáre aplikácií, podporovať postupy bezpečného vývoja softvéru, pripravovať manažérske správy a zosúlaďovať testovanie s organizačnými a regulačnými požiadavkami.
- Používať uznávané rámce kybernetickej bezpečnosti a kontrol vrátane terminológie založenej na NIST.
- Objasňovať vlastníctvo, ďalšie kroky a dátumy odpovedí a následne komunikovať so zainteresovanými stranami.
- Eskalovať významné riziká, oneskorenia, nejasné vlastníctvo a obavy týkajúce sa kvality údajov.
Požiadavky
- Vysokoškolské vzdelanie v oblasti manažmentu, auditu, účtovníctva alebo príbuzného odboru, prípadne rovnocenné relevantné skúsenosti.
- Tri až päť rokov skúseností v oblasti IT rizík, GRC, informačnej bezpečnosti, IT auditu, technologických kontrol, bezpečnostných operácií alebo príbuznej funkcie.
- Skúsenosti z poisťovníctva, finančných služieb, zdravotníctva, energetiky alebo iného regulovaného odvetvia či odvetvia s intenzívnymi požiadavkami na súlad sú výhodou.
- Certifikácie ako Security+, CISA, CRISC, CISM, CISSP, CGRC alebo ITIL Foundation sú výhodou, nie sú však podmienkou.
- Skúsenosti s rámcami kybernetickej bezpečnosti a kontrol založenými na NIST.
- Skúsenosti s používaním Excelu, PowerPointu, SharePointu, systémov na správu požiadaviek a platforiem na vykazovanie.
- Znalosť riadenia zraniteľností, správy identít a prístupov, ochrany koncových zariadení, reakcie na incidenty, prevádzky infraštruktúry, zaznamenávania udalostí a monitorovania.
- Skúsenosti s koordináciou testovania bezpečnosti aplikácií a penetračného testovania interne vyvíjaných, SaaS, webových, mobilných, API, cloudových a dodávateľsky hostovaných aplikácií.
- Schopnosť zhromažďovať, overovať, organizovať, analyzovať a vykazovať informácie o kybernetických rizikách a kontrolách.
- Schopnosť koordinovať spoluprácu s internými a externými audítormi a rôznorodými technickými a obchodnými zainteresovanými stranami.
Benefity
- Nárok na bonus.
- Komplexné zdravotné, zubné a očné poistenie bez čakacej lehoty.
- Konkurenčné programy platenej dovolenky.
- Sporiaci plán 401(k) s ročnými príspevkami až do výšky 12 % ročnej mzdy.
- Programy podpory duševného zdravia.
- Životné a invalidné poistenie.
- Platená rodičovská dovolenka.
- Ďalšie dobrovoľné benefity.
- Možnosti flexibilného pracovného usporiadania.
- Finančné odmeny založené na výkone.
- Príležitosti na profesionálny rast, vzdelávanie a rozvoj.