
BCD Travel ช่วยให้องค์กรบริหารจัดการการเดินทางเพื่อธุรกิจผ่านบริการจัดการการเดินทางขององค์กร การสนับสนุนด้านการบริหารความเสี่ยง และเครื่องมือแบบบูรณาการสำหรับโครงการเดินทาง บริษัทดำเนินงานในกว่า 100 ประเทศ ทำให้สามารถนำเสนอโซลูชันที่เหมาะสมสำหรับบริษัทและพนักงานในภาคธุรกิจการเดินทางเพื่อธุรกิจ โลจิสติกส์ การบริการด้านที่พัก และการให้คำปรึกษา นอกจากนี้ บริษัทยังมุ่งเน้นการยกระดับประสิทธิภาพของโครงการเดินทางและส่งเสริมแนวทางการเดินทางเพื่อธุรกิจที่ยั่งยืนยิ่งขึ้น
นักวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศอาวุโส
ประเมินความเสี่ยงด้านความปลอดภัย มาตรการควบคุม ซัพพลายเออร์ และเทคโนโลยีเกิดใหม่ พร้อมสนับสนุนโครงการกำกับดูแลระดับโลกของ BCD Travel ช่วยให้ทีมต่าง ๆ บริหารความเสี่ยงด้านเทคโนโลยีและการดำเนินงานสำหรับการเดินทางเพื่อธุรกิจ
รายละเอียด
- ประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศในแอปพลิเคชัน โครงสร้างพื้นฐาน บริการคลาวด์ กระบวนการทางธุรกิจ โครงการ การเชื่อมต่อระบบ และซัพพลายเออร์
- จัดระดับความเสี่ยงโดยธรรมชาติและความเสี่ยงคงเหลือตามเกณฑ์ที่ได้รับอนุมัติ โดยใช้หลักฐานสนับสนุนและเหตุผลที่บันทึกไว้
- ระบุช่องว่างของมาตรการควบคุม และประเมินการออกแบบ การนำไปใช้ และประสิทธิผลของมาตรการควบคุมความปลอดภัย
- จัดทำข้อความระบุความเสี่ยงและแนะนำแนวทางจัดการความเสี่ยงที่นำไปใช้ได้จริง
- จัดให้ความเสี่ยงและข้อค้นพบสอดคล้องกับนโยบายภายใน ขั้นตอนการควบคุม ข้อผูกพันตามกฎระเบียบ และกรอบงานด้านความปลอดภัย
- ทำงานร่วมกับเจ้าของธุรกิจและเจ้าของความเสี่ยงเพื่อวางแผนการแก้ไขและการจัดการความเสี่ยง
- ดูแลและปรับปรุงทะเบียนความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศส่วนกลาง
- ประเมินความเสี่ยงด้านความปลอดภัยของซัพพลายเออร์ และตรวจทานเอกสารการรับรอง ใบรับรอง รายงาน หลักฐานการทดสอบ ข้อกำหนดในสัญญา และช่องว่างของมาตรการควบคุม
- ประเมินความเสี่ยงจากเทคโนโลยีเกิดใหม่ รวมถึงปัญญาประดิษฐ์ และให้คำแนะนำด้านการกำกับดูแลและมาตรการควบคุม
- ประสานงานกับทีมความปลอดภัย ความเป็นส่วนตัว กฎหมาย การกำกับดูแล การตรวจสอบ เทคโนโลยี จัดซื้อ การบริหารความสัมพันธ์ทางธุรกิจ และทีมธุรกิจ
- จัดทำสรุปความเสี่ยง แดชบอร์ด ตัวชี้วัด และรายงานสำหรับผู้บริหาร
- ติดตามการเปลี่ยนแปลงด้านเทคโนโลยี กระบวนการ ซัพพลายเออร์ ภัยคุกคาม ช่องโหว่ กฎระเบียบ และมาตรการควบคุม พร้อมเริ่มการประเมินซ้ำเมื่อจำเป็น
คุณสมบัติ
- วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยสารสนเทศ ความมั่นคงปลอดภัยไซเบอร์ วิทยาการคอมพิวเตอร์ ระบบสารสนเทศ การบริหารความเสี่ยง ธุรกิจ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่า
- มีประสบการณ์ทำการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศหรือเทคโนโลยีโดยใช้วิธีบริหารความเสี่ยงที่เป็นระบบ
- มีความรู้ความเข้าใจอย่างดีเกี่ยวกับแนวคิดด้านความเสี่ยงความปลอดภัย รวมถึงภัยคุกคาม ช่องโหว่ ผลกระทบต่อธุรกิจ ประสิทธิผลของมาตรการควบคุม และความเสี่ยงคงเหลือ
- สามารถระบุช่องว่างของมาตรการควบคุม ประเมินมาตรการควบคุม และแนะนำแนวทางจัดการความเสี่ยงที่นำไปใช้ได้จริง
- มีความรู้ในการทำงานเกี่ยวกับ ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF หรือกรอบงานที่เทียบเคียงกัน
- มีประสบการณ์ประเมินความเสี่ยงในด้านแอปพลิเคชัน บริการคลาวด์ โครงสร้างพื้นฐาน ซัพพลายเออร์ การคุ้มครองข้อมูล การจัดการช่องโหว่ และความปลอดภัยในการปฏิบัติงาน
- มีประสบการณ์สนับสนุนการประเมินความเสี่ยงของซัพพลายเออร์ และตรวจทานใบรับรอง ISO รายงาน SOC เอกสาร PCI DSS ผลการทดสอบเจาะระบบ และแบบสอบถามความปลอดภัยของซัพพลายเออร์
- มีประสบการณ์ดูแลทะเบียนความเสี่ยงและจัดทำเอกสารที่ถูกต้อง ตรวจสอบย้อนกลับได้ และพร้อมสำหรับการตรวจสอบ
- สามารถนำการหารือเรื่องความเสี่ยง สร้างอิทธิพลต่อผู้มีส่วนได้ส่วนเสีย และอธิบายประเด็นทางเทคนิคที่ซับซ้อนให้เป็นความเสี่ยงทางธุรกิจที่ชัดเจนพร้อมคำแนะนำที่นำไปปฏิบัติได้
- คุ้นเคยกับความเสี่ยงจากเทคโนโลยีเกิดใหม่ รวมถึงปัญญาประดิษฐ์ ความเป็นส่วนตัว และข้อกำหนดด้านกฎระเบียบที่เปลี่ยนแปลง
- มีใบรับรองที่เกี่ยวข้อง เช่น CRISC, CISSP, CISM หรือ ISO/IEC 27001 Lead Auditor หรือ Implementer
- มีแนวทางการทำงานที่มุ่งเน้นการกำกับดูแล ทักษะการวิเคราะห์ที่ดี วิจารณญาณทางวิชาชีพที่เหมาะสม และสามารถทำงานได้อย่างอิสระในสภาพแวดล้อมระดับโลก
สวัสดิการ
- เวลาทำงานยืดหยุ่นและโอกาสทำงานทางไกลหรือทำงานจากที่บ้าน
- โอกาสพัฒนาทักษะและก้าวหน้าในอาชีพ
- ทำงานกับเทคโนโลยีการเดินทางและมีส่วนช่วยกำหนดอนาคตของการเดินทางเพื่อธุรกิจ
- สิทธิ์วันลาพักร้อนที่ยืดหยุ่นและมากเพียงพอ
- แพ็กเกจค่าตอบแทนพร้อมทรัพยากรสนับสนุนสุขภาวะทางจิตใจ ร่างกาย และการเงิน
- สิทธิพิเศษและส่วนลดสำหรับผู้เชี่ยวชาญในอุตสาหกรรมการเดินทาง
- สถานที่ทำงานที่เปิดกว้างและให้ความสำคัญกับความหลากหลาย
- เลือกทำงานจากที่ใดก็ได้เป็นเวลา 60 วันต่อปี