LogoFresh Jobs Ahead
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
1 001 – 5 000 Anställda
ByggbranschenHälso- och sjukvårdKonsultverksamhet
Intact Insurance Specialty Solutions, ett marknadsföringsvarumärke inom Intact Insurance Group USA LLC, erbjuder specialiserade kommersiella försäkringar och riskhanteringstjänster för företag och distributionspartner som producenter och mäklare. Erbjudandet omfattar bland annat kommersiell borgen och kontraktsborgen, underhållning, miljö, egendomsförsäkring för överskottsvärden, finansiella institutioner, inlands- och sjötransport, företagsledningsansvar, teknik samt försäkring mot återbetalning av studieavgifter. Skade- och riskkontrollspecialister hjälper kunder inom sektorer som sjöfart, medier och underhållning, bygg, hälso- och sjukvård, utbildning och finans.
LinkedIn
Jobb på företaget

IT-risk- och complianceanalytiker | Intact Insurance Specialty Solutions

Stöd cybersäkerhetsstyrning, revisionssvar, riskmått och säkerhetstester av applikationer hos Intact Insurance Specialty Solutions. Bidra till att hantera teknikrisker inom reglerad försäkringsverksamhet.

USUSACTConnecticutMAMassachusettsNCNorth Carolina
75 000 $ – 107 000 $ / år
HybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaRisk
CybersäkerhetMoln

Beskrivning

  • Upprätthålla register över IT- och cybersäkerhetsrisker, kontroller, ansvariga, bevisförfrågningar, åtgärdspunkter, beroenden, tidsfrister, undantag och status för åtgärder.
  • Samla in och validera information för riskgranskningar, kontrollbedömningar, compliancearbete, cybersäkerhetsmått och ledningsrapportering.
  • Samordna revisionssvar mellan interna och externa revisorer samt intressenter inom IT, säkerhet, infrastruktur, compliance och verksamheten.
  • Följa upp revisionsförfrågningar, bevis, iakttagelser, åtgärder, omtestning, riskgodkännanden, kompenserande kontroller, tidsfrister och stängning.
  • Förbereda tydliga svar på revisionsiakttagelser och upprätthålla organiserade, repeterbara och granskningsbara bevisunderlag.
  • Samla in, organisera och analysera mått för cybersäkerhet och IT-risk.
  • Skapa rapporter, instrumentpaneler och ledningssammanfattningar med rapporteringsverktyg.
  • Bedöma trender, luckor, åldrande ärenden, kontrollundantag och framsteg i åtgärder för ledare, riskkommittéer, revisorer och icke-tekniska målgrupper.
  • Upprätthålla definitioner av mått, dataägare, källsystem, uppdateringsscheman, antaganden och begränsningar.
  • Upprätthålla uppföljningsregister, checklistor, bevisloggar, rapporteringskalendrar, processkartor och rutiner för uppföljning.
  • Samordna applikationssäkerhet och penetrationstester från avgränsning och schemaläggning till hantering av iakttagelser, validering av åtgärder, omtestning och stängning.
  • Upprätthålla applikationsinventeringar, stödja säker programvaruutveckling, ta fram ledningsrapporter och anpassa tester till organisatoriska och regulatoriska krav.
  • Använda erkända ramverk för cybersäkerhet och kontroller, inklusive NIST-baserad terminologi.
  • Tydliggöra ansvar, nästa steg och svarsdatum samt följa upp med intressenter.
  • Eskalera väsentliga risker, förseningar, otydligt ansvar och problem med datakvalitet.

Krav

  • Examen inom management, revision, redovisning eller ett närliggande område, eller motsvarande relevant erfarenhet.
  • Tre till fem års erfarenhet av IT-risk, GRC, informationssäkerhet, IT-revision, tekniska kontroller, säkerhetsdrift eller en närliggande funktion.
  • Erfarenhet från försäkring, finansiella tjänster, hälso- och sjukvård, energiförsörjning eller annan reglerad eller complianceintensiv bransch är meriterande.
  • Certifieringar som Security+, CISA, CRISC, CISM, CISSP, CGRC eller ITIL Foundation är meriterande men inte ett krav.
  • Erfarenhet av NIST-baserade ramverk för cybersäkerhet och kontroller.
  • Erfarenhet av Excel, PowerPoint, SharePoint, ärendehanteringssystem och rapporteringsplattformar.
  • Kunskap om sårbarhetshantering, identitets- och åtkomsthantering, slutpunktsskydd, incidenthantering, infrastrukturoperationer, loggning och övervakning.
  • Erfarenhet av att samordna applikationssäkerhet och penetrationstester för internt utvecklade applikationer samt SaaS-, webb-, mobil-, API-, moln- och leverantörsdrivna applikationer.
  • Förmåga att samla in, validera, organisera, analysera och rapportera information om cybersäkerhetsrisker och kontroller.
  • Förmåga att samordna med interna och externa revisorer samt olika tekniska och verksamhetsrelaterade intressenter.

Förmåner

  • Möjlighet till bonus.
  • Omfattande sjuk-, tand- och synförsäkring utan väntetid.
  • Konkurrenskraftiga program för betald ledighet.
  • 401(k)-sparplan med årliga bidrag på upp till 12 % av årslönen.
  • Program för stöd till psykisk hälsa.
  • Liv- och invaliditetsförsäkring.
  • Betald föräldraledighet.
  • Ytterligare frivilliga förmåner.
  • Möjlighet till flexibla arbetsformer.
  • Prestationsbaserade ekonomiska belöningar.
  • Möjligheter till professionell utveckling, lärande och kompetensutveckling.

Relaterade jobb

CHS Inc.

ServiceNow-affärsanalytikerpraktikant

CHS Inc.
Livsmedel och dryckerLogistikTillverkning
USUSAMNMinnesota
17 $ – 25 $ / timme
HybridPraktikNybörjarnivåIngen examen krävsObligatoriskt Språk: engelskaVerksamhetsanalytiker
AzureITSMJavaScriptServiceNow

Stöd ServiceNow ITSM-lösningar och uppdateringar av AI-system som praktikant i CHS team för plattformen Enterprise Services Management. Samarbeta med affärsenheter för att leverera och driftsätta teknik för ett globalt jordbruksföretag.

Öppna