
Intact Insurance Specialty Solutions ซึ่งเป็นแบรนด์การตลาดของ Intact Insurance Group USA LLC ให้บริการประกันภัยเชิงพาณิชย์เฉพาะทางและการบริหารความเสี่ยงแก่ธุรกิจต่าง ๆ รวมถึงพันธมิตรด้านการจัดจำหน่าย เช่น ตัวแทนและนายหน้า ข้อเสนอของบริษัทครอบคลุมการค้ำประกันเชิงพาณิชย์และการค้ำประกันตามสัญญา ประกันภัยด้านความบันเทิง สิ่งแวดล้อม ทรัพย์สินส่วนเกิน สถาบันการเงิน การขนส่งทางบกและทางทะเล ความรับผิดของผู้บริหาร เทคโนโลยี และการคืนเงินค่าเล่าเรียน ผู้เชี่ยวชาญด้านการเรียกร้องสินไหมและการควบคุมความเสี่ยงให้การสนับสนุนลูกค้าในหลากหลายภาคส่วน ซึ่งรวมถึงการขนส่งทางทะเล สื่อและความบันเทิง การก่อสร้าง การดูแลสุขภาพ การศึกษา และการเงิน
นักวิเคราะห์ความเสี่ยงและการปฏิบัติตามข้อกำหนดด้านไอที | Intact Insurance Specialty Solutions
สนับสนุนการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์ การตอบสนองต่อการตรวจสอบ ตัวชี้วัดความเสี่ยง และการทดสอบความปลอดภัยของแอปพลิเคชันที่ Intact Insurance Specialty Solutions มีส่วนช่วยบริหารความเสี่ยงด้านเทคโนโลยีในธุรกิจประกันภัยที่อยู่ภายใต้การกำกับดูแล
รายละเอียด
- จัดทำและดูแลบันทึกความเสี่ยงด้านไอทีและความมั่นคงปลอดภัยไซเบอร์ การควบคุม ผู้รับผิดชอบ คำขอหลักฐาน รายการดำเนินการ ความเชื่อมโยง กำหนดเวลา ข้อยกเว้น และสถานะการแก้ไข
- รวบรวมและตรวจสอบข้อมูลสำหรับการทบทวนความเสี่ยง การประเมินการควบคุม งานด้านการปฏิบัติตามข้อกำหนด ตัวชี้วัดความมั่นคงปลอดภัยไซเบอร์ และการรายงานต่อผู้บริหาร
- ประสานงานการตอบสนองต่อการตรวจสอบระหว่างผู้ตรวจสอบภายในและภายนอกกับผู้มีส่วนได้ส่วนเสียจากฝ่ายไอที ความปลอดภัย โครงสร้างพื้นฐาน การปฏิบัติตามข้อกำหนด และธุรกิจ
- ติดตามคำขอตรวจสอบ หลักฐาน ข้อค้นพบ การแก้ไข การทดสอบซ้ำ การยอมรับความเสี่ยง การควบคุมชดเชย กำหนดเวลา และการปิดรายการ
- จัดทำคำตอบที่ชัดเจนต่อข้อค้นพบจากการตรวจสอบ และดูแลหลักฐานให้เป็นระบบ ทำซ้ำได้ และตรวจสอบได้
- รวบรวม จัดระเบียบ และวิเคราะห์ตัวชี้วัดความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์และไอที
- จัดทำรายงาน แดชบอร์ด และสรุปสำหรับผู้บริหารด้วยเครื่องมือการรายงาน
- ประเมินแนวโน้ม ช่องว่าง รายการค้างนาน ข้อยกเว้นด้านการควบคุม และความคืบหน้าในการแก้ไขสำหรับผู้นำ คณะกรรมการความเสี่ยง ผู้ตรวจสอบ และผู้รับสารที่ไม่ใช่สายเทคนิค
- ดูแลคำจำกัดความของตัวชี้วัด เจ้าของข้อมูล ระบบต้นทาง รอบการปรับปรุงข้อมูล สมมติฐาน และข้อจำกัด
- ดูแลตัวติดตาม รายการตรวจสอบ บันทึกหลักฐาน ปฏิทินการรายงาน แผนผังกระบวนการ และกิจกรรมติดตามผล
- ประสานงานการทดสอบความปลอดภัยของแอปพลิเคชันและการทดสอบเจาะระบบ ตั้งแต่การกำหนดขอบเขตและกำหนดเวลาไปจนถึงการจัดการข้อค้นพบ การตรวจสอบการแก้ไข การทดสอบซ้ำ และการปิดรายการ
- ดูแลบัญชีรายการแอปพลิเคชัน สนับสนุนแนวปฏิบัติการพัฒนาซอฟต์แวร์ที่ปลอดภัย จัดทำรายงานสำหรับผู้บริหาร และให้การทดสอบสอดคล้องกับข้อกำหนดขององค์กรและข้อกำกับดูแล
- ใช้กรอบงานด้านความมั่นคงปลอดภัยไซเบอร์และการควบคุมที่ได้รับการยอมรับ รวมถึงคำศัพท์ที่อิงตาม NIST
- ทำให้ความรับผิดชอบ ขั้นตอนถัดไป และวันที่ต้องตอบกลับมีความชัดเจน พร้อมติดตามผลกับผู้มีส่วนได้ส่วนเสีย
- ยกระดับความเสี่ยงที่มีสาระสำคัญ ความล่าช้า ความรับผิดชอบที่ไม่ชัดเจน และข้อกังวลด้านคุณภาพข้อมูล
คุณสมบัติ
- วุฒิการศึกษาด้านการจัดการ การตรวจสอบบัญชี การบัญชี หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ที่เกี่ยวข้องเทียบเท่า
- มีประสบการณ์สามถึงห้าปีด้านความเสี่ยงไอที GRC ความมั่นคงปลอดภัยสารสนเทศ การตรวจสอบไอที การควบคุมเทคโนโลยี การปฏิบัติการด้านความปลอดภัย หรือหน้าที่ที่เกี่ยวข้อง
- หากมีประสบการณ์ในธุรกิจประกันภัย บริการทางการเงิน การดูแลสุขภาพ สาธารณูปโภค หรืออุตสาหกรรมอื่นที่อยู่ภายใต้การกำกับดูแลหรือมีข้อกำหนดด้านการปฏิบัติตามข้อกำหนดสูงจะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง เช่น Security+, CISA, CRISC, CISM, CISSP, CGRC หรือ ITIL Foundation จะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ
- มีประสบการณ์กับกรอบงานด้านความมั่นคงปลอดภัยไซเบอร์และการควบคุมที่อิงตาม NIST
- มีประสบการณ์ใช้ Excel, PowerPoint, SharePoint ระบบออกบัตรงาน และแพลตฟอร์มการรายงาน
- มีความรู้ด้านการจัดการช่องโหว่ การจัดการข้อมูลระบุตัวตนและการเข้าถึง การป้องกันอุปกรณ์ปลายทาง การตอบสนองต่อเหตุการณ์ การปฏิบัติการโครงสร้างพื้นฐาน การบันทึกล็อก และการตรวจติดตาม
- มีประสบการณ์ประสานงานการทดสอบความปลอดภัยของแอปพลิเคชันและการทดสอบเจาะระบบสำหรับแอปพลิเคชันที่พัฒนาภายใน อุปกรณ์ SaaS เว็บ โมบายล์ API คลาวด์ และแอปพลิเคชันที่ผู้ให้บริการโฮสต์
- สามารถรวบรวม ตรวจสอบ จัดระเบียบ วิเคราะห์ และรายงานข้อมูลความเสี่ยงและการควบคุมด้านความมั่นคงปลอดภัยไซเบอร์
- สามารถประสานงานกับผู้ตรวจสอบภายในและภายนอก รวมถึงผู้มีส่วนได้ส่วนเสียด้านเทคนิคและธุรกิจที่หลากหลาย
สวัสดิการ
- มีสิทธิ์ได้รับโบนัส
- ประกันสุขภาพ ทันตกรรม และสายตาครบถ้วน โดยไม่มีระยะเวลารอ
- โปรแกรมวันหยุดโดยได้รับค่าจ้างที่แข่งขันได้
- แผนการออม 401(k) พร้อมเงินสมทบประจำปีสูงสุด 12% ของเงินเดือนประจำปี
- โครงการสนับสนุนสุขภาพจิต
- ประกันชีวิตและประกันทุพพลภาพ
- วันลาเพื่อเลี้ยงดูบุตรโดยได้รับค่าจ้าง
- สวัสดิการเสริมโดยสมัครใจ
- ตัวเลือกการจัดรูปแบบการทำงานที่ยืดหยุ่น
- รางวัลทางการเงินตามผลงาน
- โอกาสเติบโต เรียนรู้ และพัฒนาทางวิชาชีพ