Toyota Tsusho Europe เป็นสาขาในยุโรปของ Toyota Tsusho Systems (TTS) ซึ่งให้บริการไอทีที่ปรับให้เหมาะกับการดำเนินงานของ Toyota Group งานครอบคลุมโซลูชันคลาวด์และความปลอดภัย การให้บริการด้านสวัสดิการพนักงานแบบเอาต์ซอร์ส และเทคโนโลยีแบบบูรณาการสำหรับการผลิต เพื่อสนับสนุนการดำเนินธุรกิจในภาคยานยนต์ ที่ปรึกษา และการผลิต
นักวิเคราะห์ความเสี่ยงด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์ระดับต้น
สนับสนุนการดำเนินงานไอทีทั่วโลกของ Toyota ด้วยการประเมินความเสี่ยงด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์ บันทึกมาตรการควบคุม และติดตามการแก้ไขสำหรับ Toyota Tsusho Systems US
รายละเอียด
- ประสานงานการรับเรื่อง การประเมิน การคัดแยกความเสี่ยง และการหารือกับผู้มีส่วนเกี่ยวข้อง
- ประเมินความเสี่ยงด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์ตามกรอบ NIST, COBIT และ ISO
- ระบุและบันทึกความเสี่ยงด้านเทคโนโลยีที่มีอยู่เดิม ความเสี่ยงคงเหลือ และความเสี่ยงที่เกิดขึ้นใหม่
- ทบทวนมาตรการควบคุมและประเมินประสิทธิผลในการลดความเสี่ยงที่ระบุไว้
- เชื่อมโยงความเสี่ยงกับมาตรการควบคุม กรอบการทำงาน และข้อกำหนดด้านนโยบายที่เกี่ยวข้อง
- เป็นผู้นำการทบทวนมาตรการควบคุมและหารือเรื่องความเสี่ยงกับเจ้าของมาตรการควบคุมและผู้มีส่วนเกี่ยวข้อง
- บันทึกข้อความระบุความเสี่ยง มาตรการควบคุม หลักฐาน และผลการประเมินในเครื่องมือกำกับดูแลและแอปพลิเคชัน Microsoft Office
- เสนอแนวทางจัดการความเสี่ยงและติดตามการแก้ไขจนแล้วเสร็จ
- ยกระดับประเด็นการดำเนินการที่เกินกำหนด ความเสี่ยงที่ยังไม่ได้รับการแก้ไข และปัญหาสำคัญด้านการควบคุมหรือการปฏิบัติตามข้อกำหนด
- จัดทำรายงานความเสี่ยง แดชบอร์ด และงานนำเสนอด้านการกำกับดูแลสำหรับผู้บริหาร
- สนับสนุนงานไอที ความมั่นคงปลอดภัยไซเบอร์ และโซลูชันเทคโนโลยีของ Toyota Tsusho Systems US สำหรับการดำเนินงานทั่วโลกของ Toyota
คุณสมบัติ
- วุฒิปริญญาตรีด้านเทคโนโลยีสารสนเทศ ความมั่นคงปลอดภัยไซเบอร์ วิทยาการคอมพิวเตอร์ ธุรกิจ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่า
- มีประสบการณ์หนึ่งถึงสามปีด้านการบริหารความเสี่ยงไซเบอร์หรือเทคโนโลยี ความเสี่ยงไอที การปฏิบัติตามข้อกำหนดด้านไซเบอร์ หรือสาขาที่เกี่ยวข้อง
- มีความรู้พื้นฐานเกี่ยวกับหลักการความมั่นคงปลอดภัยไซเบอร์ วิธีประเมินความเสี่ยง และกรอบมาตรการควบคุมความปลอดภัยที่ใช้ทั่วไป
- มีประสบการณ์ประสานงานโครงการหรือโครงการริเริ่มที่เกี่ยวข้องกับผู้มีส่วนเกี่ยวข้องหลายฝ่าย
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ดี รวมถึงการบันทึกความเสี่ยงและข้อเสนอแนะอย่างชัดเจน
- มั่นใจในการติดต่อประสานงานกับเจ้าของมาตรการควบคุมและผู้มีส่วนเกี่ยวข้องอื่น ๆ
- สามารถอธิบายความเสี่ยงและมาตรการควบคุมด้านเทคโนโลยีได้อย่างชัดเจนและเป็นระบบ
- ใส่ใจรายละเอียดและคุณภาพของเอกสารอย่างรอบคอบ
- สนใจเรียนรู้และเติบโตในสายงานบริหารความเสี่ยงด้านเทคโนโลยีและความมั่นคงปลอดภัยไซเบอร์
- ทำงานร่วมกับทีมเทคนิคและทีมที่ไม่ใช่สายเทคนิคได้ดี
- มีความรู้เกี่ยวกับกรอบ NIST, COBIT และ ISO 27001
- ใช้ Microsoft Word, Excel, PowerPoint, Copilot และ ServiceNow ได้อย่างคล่องแคล่ว