Intact Insurance Specialty Solutions, tržna blagovna znamka družbe Intact Insurance Group USA LLC, podjetjem in distribucijskim partnerjem, kot so zastopniki in posredniki, zagotavlja specializirano komercialno zavarovanje ter storitve upravljanja tveganj. Njihova ponudba vključuje komercialna in pogodbena jamstva, zavarovanje zabavne industrije, okoljsko zavarovanje, zavarovanje presežnega premoženja, finančnih institucij, kopenskega in pomorskega prometa, odgovornosti vodstva, tehnologije ter vračila šolnine. Strokovnjaki za škode in obvladovanje tveganj podpirajo stranke v sektorjih, kot so pomorstvo, mediji in zabavna industrija, gradbeništvo, zdravstvo, izobraževanje in finance.
Analitik IT tveganj in skladnosti | Intact Insurance Specialty Solutions
Podpora upravljanja kibernetske varnosti, odzivov na revizije, metrik tveganj in testiranja varnosti aplikacij v družbi Intact Insurance Specialty Solutions. Pomoč pri upravljanju tehnoloških tveganj v reguliranih zavarovalniških dejavnostih.
Opis
- Vzdrževati evidence IT in kibernetskih tveganj, kontrol, lastnikov, zahtev za dokaze, nalog, odvisnosti, rokov, izjem in stanja odpravljanja.
- Zbirati in preverjati informacije za preglede tveganj, ocene kontrol, delo na področju skladnosti, metrike kibernetske varnosti in poročanje vodstvu.
- Usklajevati odzive na revizije med notranjimi in zunanjimi revizorji ter deležniki iz IT, varnosti, infrastrukture, skladnosti in poslovanja.
- Spremljati revizijske zahteve, dokaze, ugotovitve, odpravljanje, ponovna testiranja, sprejem tveganj, kompenzacijske kontrole, roke in zaključevanje.
- Pripravljati jasne odgovore na revizijske ugotovitve ter vzdrževati organizirane, ponovljive in preverljive dokaze.
- Zbirati, urejati in analizirati metrike kibernetske varnosti in IT-tveganj.
- Ustvarjati poročila, nadzorne plošče in povzetke za vodstvo z orodji za poročanje.
- Ocenjevati trende, vrzeli, starost postavk, izjeme pri kontrolah in napredek pri odpravljanju za vodje, odbore za tveganja, revizorje in netehnično občinstvo.
- Vzdrževati opredelitve metrik, lastnike podatkov, izvorne sisteme, urnike osveževanja, predpostavke in omejitve.
- Vzdrževati sledilnike, kontrolne sezname, dnevnike dokazov, koledarje poročanja, procesne zemljevide in postopke nadaljnjega spremljanja.
- Usklajevati testiranje varnosti aplikacij in penetracijsko testiranje od določanja obsega in načrtovanja do ugotovitev, preverjanja odprave, ponovnega testiranja in zaključka.
- Vzdrževati popise aplikacij, podpirati prakse varnega razvoja programske opreme, pripravljati poročila za vodstvo in usklajevati testiranje z organizacijskimi ter regulativnimi zahtevami.
- Uporabljati priznane okvire kibernetske varnosti in kontrol, vključno s terminologijo na podlagi NIST.
- Pojasnjevati lastništvo, naslednje korake in datume odgovorov ter spremljati deležnike.
- Eskalirati pomembna tveganja, zamude, nejasno lastništvo in pomisleke glede kakovosti podatkov.
Zahteve
- Visokošolska diploma iz managementa, revizije, računovodstva ali sorodnega področja oziroma enakovredne ustrezne izkušnje.
- Tri do pet let izkušenj na področju IT-tveganj, GRC, informacijske varnosti, IT-revizije, tehnoloških kontrol, varnostnih operacij ali sorodne funkcije.
- Izkušnje v zavarovalništvu, finančnih storitvah, zdravstvu, komunalnih dejavnostih ali drugi regulirani panogi oziroma panogi z intenzivnimi zahtevami glede skladnosti so prednost.
- Certifikati, kot so Security+, CISA, CRISC, CISM, CISSP, CGRC ali ITIL Foundation, so prednost, niso pa zahtevani.
- Izkušnje z okviri kibernetske varnosti in kontrol na podlagi NIST.
- Izkušnje z uporabo Excela, PowerPointa, SharePointa, sistemov za upravljanje zahtevkov in platform za poročanje.
- Poznavanje upravljanja ranljivosti, upravljanja identitet in dostopa, zaščite končnih naprav, odzivanja na incidente, delovanja infrastrukture, beleženja in spremljanja.
- Izkušnje z usklajevanjem testiranja varnosti aplikacij in penetracijskega testiranja interno razvitih, SaaS, spletnih, mobilnih, API, oblačnih in aplikacij, ki jih gostijo dobavitelji.
- Sposobnost zbiranja, preverjanja, urejanja, analiziranja in poročanja o informacijah o kibernetskih tveganjih in kontrolah.
- Sposobnost usklajevanja z notranjimi in zunanjimi revizorji ter raznolikimi tehničnimi in poslovnimi deležniki.
Ugodnosti
- Možnost pridobitve bonusa.
- Celovito zdravstveno, zobozdravstveno in očesno zavarovanje brez čakalne dobe.
- Konkurenčni programi plačanega dopusta.
- Varčevalni načrt 401(k) z letnimi prispevki do 12 % letne plače.
- Programi podpore duševnemu zdravju.
- Življenjsko in invalidsko zavarovanje.
- Plačan starševski dopust.
- Dodatne prostovoljne ugodnosti.
- Možnosti prilagodljive ureditve dela.
- Finančne nagrade na podlagi uspešnosti.
- Priložnosti za poklicno rast, učenje in razvoj.