BCD Travel
BCD Travel
BCD Travel hjälper organisationer att hantera affärsresor genom företagsinriktade resetjänster, stöd för riskhantering och integrerade verktyg för reseprogram. Företaget bedriver verksamhet i mer än 100 länder och kan därför erbjuda skräddarsydda lösningar för företag och deras medarbetare inom affärsresor, logistik, hotell och konsulttjänster. Företaget fokuserar också på att förbättra reseprogrammens resultat och främja mer hållbara sätt att genomföra affärsresor.

Senior riskanalytiker inom informationssäkerhet

Bedöm säkerhetsrisker, kontroller, leverantörer och ny teknik samtidigt som du stödjer BCD Travels globala styrningsprogram. Hjälp team att hantera risker inom affärsreseteknik och verksamhet.

Beskrivning

  • Bedöm informationssäkerhetsrisker inom applikationer, infrastruktur, molntjänster, affärsprocesser, projekt, integrationer och leverantörer.
  • Klassificera inneboende risk och kvarstående risk med godkända kriterier, stödjande underlag och dokumenterade motiveringar.
  • Identifiera brister i kontroller och bedöm säkerhetskontrollernas utformning, införande och effektivitet.
  • Dokumentera riskbeskrivningar och rekommendera praktiska sätt att hantera risker.
  • Koppla risker och resultat till interna policyer, kontrollrutiner, regulatoriska skyldigheter och säkerhetsramverk.
  • Samarbeta med verksamhets- och riskägare för att planera åtgärder och riskhantering.
  • Förvalta och förbättra det centraliserade riskregistret för informationssäkerhet.
  • Bedöm leverantörers säkerhetsrisker och granska granskningsunderlag, certifieringar, rapporter, testunderlag, avtalskrav och kontrollbrister.
  • Utvärdera risker från ny teknik, däribland artificiell intelligens, och ge råd om styrning och kontroller.
  • Samordna arbetet med säkerhet, integritet, juridik, regelefterlevnad, revision, teknik, inköp, verksamhetsrelationer och verksamhetsteam.
  • Ta fram risksammanfattningar, översiktspaneler, mätetal och ledningsrapporter.
  • Följ förändringar inom teknik, processer, leverantörer, hot, sårbarheter, regelverk och kontroller, och initiera ombedömningar vid behov.

Krav

  • Kandidatexamen inom informationssäkerhet, cybersäkerhet, datavetenskap, informationssystem, riskhantering, företagsekonomi eller ett närliggande område, eller motsvarande erfarenhet.
  • Erfarenhet av att genomföra informationssäkerhets- eller teknikriskbedömningar med strukturerade riskhanteringsmetoder.
  • Goda kunskaper om säkerhetsrisker, däribland hot, sårbarheter, verksamhetspåverkan, kontrolleffektivitet och kvarstående risk.
  • Förmåga att identifiera kontrollbrister, bedöma kontroller och rekommendera praktisk riskhantering.
  • Praktiska kunskaper om ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF eller jämförbara ramverk.
  • Erfarenhet av att bedöma risker inom applikationer, molntjänster, infrastruktur, leverantörer, dataskydd, sårbarhetshantering och operativ säkerhet.
  • Erfarenhet av att stödja leverantörsriskbedömningar och granska ISO-certifieringar, SOC-rapporter, PCI DSS-dokumentation, resultat från penetrationstester och leverantörers säkerhetsfrågeformulär.
  • Erfarenhet av att förvalta riskregister och ta fram korrekt, spårbar och revisionsklar dokumentation.
  • Förmåga att leda risksamtal, påverka intressenter och förklara komplexa tekniska frågor som tydliga verksamhetsrisker med konkreta rekommendationer.
  • Kännedom om risker med ny teknik, däribland artificiell intelligens, integritet och förändrade regulatoriska krav.
  • Relevanta certifieringar, exempelvis CRISC, CISSP, CISM eller ISO/IEC 27001 Lead Auditor eller Implementer.
  • Styrningsinriktat arbetssätt, god analytisk förmåga, välgrundat professionellt omdöme och förmåga att arbeta självständigt i en global miljö.

Förmåner

  • Flexibla arbetstider och möjlighet till distansarbete eller arbete hemifrån.
  • Möjligheter att utveckla kompetens och göra karriär.
  • Arbeta med reseteknik och bidra till framtidens affärsresor.
  • Generöst semesteruttag.
  • Ersättningspaket med resurser för psykiskt, fysiskt och ekonomiskt välbefinnande.
  • Förmåner och rabatter för yrkesverksamma inom resebranschen.
  • Inkluderande arbetsplats som värdesätter mångfald.
  • Möjlighet att arbeta varifrån som helst 60 dagar per år.

Relaterade jobb

Kreato Global | BPO and Language Solutions

Distansbaserad engelsk-spansk OPI/VRI-tolk

Kreato Global | BPO and Language Solutions

Tolka på distans mellan engelsktalande och spansktalande inom vård, ekonomi, socialtjänst och kundservice. Ge språkligt stöd åt Kreato Global i Latinamerika.

Öppna
RecruitGo

Distansbaserad chefsassistent inom outreach och marknadsföring – Filippinerna

RecruitGo

Ansvara för administration, CRM, outreach och marknadsföring åt RecruitGo, en arbetsgivare som erbjuder Employer of Record-tjänster och förmedlar talanger från tillväxtmarknader till globala kunder. Stötta två brittiskt inriktade kunder med löpande administration och kreativa kampanjer.

Öppna