BCD Travel pomáha organizáciám riadiť služobné cesty prostredníctvom služieb podnikového cestovného manažmentu, podpory riadenia rizík a integrovaných nástrojov pre cestovné programy. Jej aktivity siahajú do viac ako 100 krajín, čo umožňuje vytvárať riešenia prispôsobené spoločnostiam a ich zamestnancom v oblasti služobných ciest, logistiky, pohostinstva a poradenstva. Spoločnosť sa zároveň zameriava na zvyšovanie výkonnosti cestovných programov a podporu udržateľnejších prístupov k služobnému cestovaniu.
Senior analytik rizík informačnej bezpečnosti
Posudzujte bezpečnostné riziká, kontroly, dodávateľov a nové technológie a podporujte globálny program riadenia spoločnosti BCD Travel. Pomáhajte tímom riadiť riziká v oblasti technológií a prevádzky služobných ciest.
Popis
- Posudzujte riziká informačnej bezpečnosti v aplikáciách, infraštruktúre, cloudových službách, obchodných procesoch, projektoch, integráciách a u dodávateľov.
- Ohodnocujte inherentné a zostatkové riziko podľa schválených kritérií, podkladových dôkazov a zdokumentovaného odôvodnenia.
- Identifikujte nedostatky v kontrolách a posudzujte návrh, zavedenie a účinnosť bezpečnostných kontrol.
- Dokumentujte vyhlásenia o rizikách a odporúčajte praktické spôsoby ich riešenia.
- Zosúlaďujte riziká a zistenia s internými zásadami, kontrolnými postupmi, regulačnými povinnosťami a bezpečnostnými rámcami.
- Spolupracujte s vlastníkmi obchodných procesov a rizík na plánovaní nápravných opatrení a riešenia rizík.
- Spravujte a zlepšujte centralizovaný register rizík informačnej bezpečnosti.
- Posudzujte bezpečnostné riziká dodávateľov a kontrolujte dokumenty o zabezpečení, certifikácie, správy, dôkazy z testovania, zmluvné požiadavky a nedostatky v kontrolách.
- Vyhodnocujte riziká nových technológií vrátane umelej inteligencie a poskytujte odporúčania pre riadenie a kontroly.
- Koordinujte spoluprácu s tímami bezpečnosti, ochrany súkromia, právneho oddelenia, súladu, auditu, technológií, obstarávania, riadenia vzťahov s obchodnými partnermi a s obchodnými tímami.
- Pripravujte súhrny rizík, dashboardy, metriky a správy pre vedenie.
- Sledujte zmeny v technológiách, procesoch, dodávateľoch, hrozbách, zraniteľnostiach, reguláciách a kontrolách a podľa potreby iniciujte opätovné posúdenie.
Požiadavky
- Vysokoškolské vzdelanie v oblasti informačnej bezpečnosti, kybernetickej bezpečnosti, informatiky, informačných systémov, riadenia rizík, podnikania alebo v príbuznom odbore, prípadne rovnocenná prax.
- Skúsenosti s posudzovaním rizík informačnej bezpečnosti alebo technológií pomocou štruktúrovaných metód riadenia rizík.
- Dobrá znalosť konceptov bezpečnostných rizík vrátane hrozieb, zraniteľností, vplyvu na podnikanie, účinnosti kontrol a zostatkového rizika.
- Schopnosť identifikovať nedostatky v kontrolách, posudzovať kontroly a odporúčať praktické opatrenia na riešenie rizík.
- Pracovná znalosť noriem ISO/IEC 27001, ISO/IEC 27002, ISO 31000, rámca NIST CSF alebo porovnateľných rámcov.
- Skúsenosti s posudzovaním rizík v aplikáciách, cloudových službách, infraštruktúre, u dodávateľov, v oblasti ochrany údajov, riadenia zraniteľností a prevádzkovej bezpečnosti.
- Skúsenosti s podporou posudzovania rizík dodávateľov a kontrolou certifikácií ISO, správ SOC, dokumentácie PCI DSS, výsledkov penetračných testov a bezpečnostných dotazníkov dodávateľov.
- Skúsenosti so správou registrov rizík a tvorbou presnej a sledovateľnej dokumentácie pripravenej na audit.
- Schopnosť viesť diskusie o rizikách, ovplyvňovať zainteresované strany a vysvetľovať zložité technické témy ako jasné obchodné riziká a praktické odporúčania.
- Znalosť rizík nových technológií vrátane umelej inteligencie, ochrany súkromia a meniacich sa regulačných požiadaviek.
- Relevantné certifikácie, napríklad CRISC, CISSP, CISM alebo ISO/IEC 27001 Lead Auditor či Implementer.
- Zameranie na riadenie a kontrolu, silné analytické schopnosti, dobrý odborný úsudok a schopnosť pracovať samostatne v globálnom prostredí.
Benefity
- Flexibilný pracovný čas a možnosť práce na diaľku alebo z domu.
- Príležitosti rozvíjať zručnosti a kariérne napredovať.
- Práca s cestovnými technológiami a možnosť prispieť k budúcnosti služobných ciest.
- Veľkorysá dovolenka.
- Kompenzačný balík s podporou duševnej, fyzickej a finančnej pohody.
- Zamestnanecké výhody a zľavy v cestovnom ruchu.
- Inkluzívne pracovisko, ktoré oslavuje rozmanitosť.
- Možnosť pracovať odkiaľkoľvek 60 dní v roku.