Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions
Intact Insurance Specialty Solutions ซึ่งเป็นแบรนด์การตลาดของ Intact Insurance Group USA LLC ให้บริการประกันภัยเชิงพาณิชย์เฉพาะทางและการบริหารความเสี่ยงแก่ธุรกิจต่าง ๆ รวมถึงพันธมิตรด้านการจัดจำหน่าย เช่น ตัวแทนและนายหน้า ข้อเสนอของบริษัทครอบคลุมการค้ำประกันเชิงพาณิชย์และการค้ำประกันตามสัญญา ประกันภัยด้านความบันเทิง สิ่งแวดล้อม ทรัพย์สินส่วนเกิน สถาบันการเงิน การขนส่งทางบกและทางทะเล ความรับผิดของผู้บริหาร เทคโนโลยี และการคืนเงินค่าเล่าเรียน ผู้เชี่ยวชาญด้านการเรียกร้องสินไหมและการควบคุมความเสี่ยงให้การสนับสนุนลูกค้าในหลากหลายภาคส่วน ซึ่งรวมถึงการขนส่งทางทะเล สื่อและความบันเทิง การก่อสร้าง การดูแลสุขภาพ การศึกษา และการเงิน

นักวิเคราะห์ความเสี่ยงและการปฏิบัติตามข้อกำหนดด้านไอที | Intact Insurance Specialty Solutions

สนับสนุนการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์ การตอบสนองต่อการตรวจสอบ ตัวชี้วัดความเสี่ยง และการทดสอบความปลอดภัยของแอปพลิเคชันที่ Intact Insurance Specialty Solutions มีส่วนช่วยบริหารความเสี่ยงด้านเทคโนโลยีในธุรกิจประกันภัยที่อยู่ภายใต้การกำกับดูแล

รายละเอียด

  • จัดทำและดูแลบันทึกความเสี่ยงด้านไอทีและความมั่นคงปลอดภัยไซเบอร์ การควบคุม ผู้รับผิดชอบ คำขอหลักฐาน รายการดำเนินการ ความเชื่อมโยง กำหนดเวลา ข้อยกเว้น และสถานะการแก้ไข
  • รวบรวมและตรวจสอบข้อมูลสำหรับการทบทวนความเสี่ยง การประเมินการควบคุม งานด้านการปฏิบัติตามข้อกำหนด ตัวชี้วัดความมั่นคงปลอดภัยไซเบอร์ และการรายงานต่อผู้บริหาร
  • ประสานงานการตอบสนองต่อการตรวจสอบระหว่างผู้ตรวจสอบภายในและภายนอกกับผู้มีส่วนได้ส่วนเสียจากฝ่ายไอที ความปลอดภัย โครงสร้างพื้นฐาน การปฏิบัติตามข้อกำหนด และธุรกิจ
  • ติดตามคำขอตรวจสอบ หลักฐาน ข้อค้นพบ การแก้ไข การทดสอบซ้ำ การยอมรับความเสี่ยง การควบคุมชดเชย กำหนดเวลา และการปิดรายการ
  • จัดทำคำตอบที่ชัดเจนต่อข้อค้นพบจากการตรวจสอบ และดูแลหลักฐานให้เป็นระบบ ทำซ้ำได้ และตรวจสอบได้
  • รวบรวม จัดระเบียบ และวิเคราะห์ตัวชี้วัดความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์และไอที
  • จัดทำรายงาน แดชบอร์ด และสรุปสำหรับผู้บริหารด้วยเครื่องมือการรายงาน
  • ประเมินแนวโน้ม ช่องว่าง รายการค้างนาน ข้อยกเว้นด้านการควบคุม และความคืบหน้าในการแก้ไขสำหรับผู้นำ คณะกรรมการความเสี่ยง ผู้ตรวจสอบ และผู้รับสารที่ไม่ใช่สายเทคนิค
  • ดูแลคำจำกัดความของตัวชี้วัด เจ้าของข้อมูล ระบบต้นทาง รอบการปรับปรุงข้อมูล สมมติฐาน และข้อจำกัด
  • ดูแลตัวติดตาม รายการตรวจสอบ บันทึกหลักฐาน ปฏิทินการรายงาน แผนผังกระบวนการ และกิจกรรมติดตามผล
  • ประสานงานการทดสอบความปลอดภัยของแอปพลิเคชันและการทดสอบเจาะระบบ ตั้งแต่การกำหนดขอบเขตและกำหนดเวลาไปจนถึงการจัดการข้อค้นพบ การตรวจสอบการแก้ไข การทดสอบซ้ำ และการปิดรายการ
  • ดูแลบัญชีรายการแอปพลิเคชัน สนับสนุนแนวปฏิบัติการพัฒนาซอฟต์แวร์ที่ปลอดภัย จัดทำรายงานสำหรับผู้บริหาร และให้การทดสอบสอดคล้องกับข้อกำหนดขององค์กรและข้อกำกับดูแล
  • ใช้กรอบงานด้านความมั่นคงปลอดภัยไซเบอร์และการควบคุมที่ได้รับการยอมรับ รวมถึงคำศัพท์ที่อิงตาม NIST
  • ทำให้ความรับผิดชอบ ขั้นตอนถัดไป และวันที่ต้องตอบกลับมีความชัดเจน พร้อมติดตามผลกับผู้มีส่วนได้ส่วนเสีย
  • ยกระดับความเสี่ยงที่มีสาระสำคัญ ความล่าช้า ความรับผิดชอบที่ไม่ชัดเจน และข้อกังวลด้านคุณภาพข้อมูล

คุณสมบัติ

  • วุฒิการศึกษาด้านการจัดการ การตรวจสอบบัญชี การบัญชี หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ที่เกี่ยวข้องเทียบเท่า
  • มีประสบการณ์สามถึงห้าปีด้านความเสี่ยงไอที GRC ความมั่นคงปลอดภัยสารสนเทศ การตรวจสอบไอที การควบคุมเทคโนโลยี การปฏิบัติการด้านความปลอดภัย หรือหน้าที่ที่เกี่ยวข้อง
  • หากมีประสบการณ์ในธุรกิจประกันภัย บริการทางการเงิน การดูแลสุขภาพ สาธารณูปโภค หรืออุตสาหกรรมอื่นที่อยู่ภายใต้การกำกับดูแลหรือมีข้อกำหนดด้านการปฏิบัติตามข้อกำหนดสูงจะได้รับการพิจารณาเป็นพิเศษ
  • ใบรับรอง เช่น Security+, CISA, CRISC, CISM, CISSP, CGRC หรือ ITIL Foundation จะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ
  • มีประสบการณ์กับกรอบงานด้านความมั่นคงปลอดภัยไซเบอร์และการควบคุมที่อิงตาม NIST
  • มีประสบการณ์ใช้ Excel, PowerPoint, SharePoint ระบบออกบัตรงาน และแพลตฟอร์มการรายงาน
  • มีความรู้ด้านการจัดการช่องโหว่ การจัดการข้อมูลระบุตัวตนและการเข้าถึง การป้องกันอุปกรณ์ปลายทาง การตอบสนองต่อเหตุการณ์ การปฏิบัติการโครงสร้างพื้นฐาน การบันทึกล็อก และการตรวจติดตาม
  • มีประสบการณ์ประสานงานการทดสอบความปลอดภัยของแอปพลิเคชันและการทดสอบเจาะระบบสำหรับแอปพลิเคชันที่พัฒนาภายใน อุปกรณ์ SaaS เว็บ โมบายล์ API คลาวด์ และแอปพลิเคชันที่ผู้ให้บริการโฮสต์
  • สามารถรวบรวม ตรวจสอบ จัดระเบียบ วิเคราะห์ และรายงานข้อมูลความเสี่ยงและการควบคุมด้านความมั่นคงปลอดภัยไซเบอร์
  • สามารถประสานงานกับผู้ตรวจสอบภายในและภายนอก รวมถึงผู้มีส่วนได้ส่วนเสียด้านเทคนิคและธุรกิจที่หลากหลาย

สวัสดิการ

  • มีสิทธิ์ได้รับโบนัส
  • ประกันสุขภาพ ทันตกรรม และสายตาครบถ้วน โดยไม่มีระยะเวลารอ
  • โปรแกรมวันหยุดโดยได้รับค่าจ้างที่แข่งขันได้
  • แผนการออม 401(k) พร้อมเงินสมทบประจำปีสูงสุด 12% ของเงินเดือนประจำปี
  • โครงการสนับสนุนสุขภาพจิต
  • ประกันชีวิตและประกันทุพพลภาพ
  • วันลาเพื่อเลี้ยงดูบุตรโดยได้รับค่าจ้าง
  • สวัสดิการเสริมโดยสมัครใจ
  • ตัวเลือกการจัดรูปแบบการทำงานที่ยืดหยุ่น
  • รางวัลทางการเงินตามผลงาน
  • โอกาสเติบโต เรียนรู้ และพัฒนาทางวิชาชีพ