BCD Travel
BCD Travel
BCD Travel ช่วยให้องค์กรบริหารจัดการการเดินทางเพื่อธุรกิจผ่านบริการจัดการการเดินทางขององค์กร การสนับสนุนด้านการบริหารความเสี่ยง และเครื่องมือแบบบูรณาการสำหรับโครงการเดินทาง บริษัทดำเนินงานในกว่า 100 ประเทศ ทำให้สามารถนำเสนอโซลูชันที่เหมาะสมสำหรับบริษัทและพนักงานในภาคธุรกิจการเดินทางเพื่อธุรกิจ โลจิสติกส์ การบริการด้านที่พัก และการให้คำปรึกษา นอกจากนี้ บริษัทยังมุ่งเน้นการยกระดับประสิทธิภาพของโครงการเดินทางและส่งเสริมแนวทางการเดินทางเพื่อธุรกิจที่ยั่งยืนยิ่งขึ้น

นักวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศอาวุโส

ประเมินความเสี่ยงด้านความปลอดภัย มาตรการควบคุม ซัพพลายเออร์ และเทคโนโลยีเกิดใหม่ พร้อมสนับสนุนโครงการกำกับดูแลระดับโลกของ BCD Travel ช่วยให้ทีมต่าง ๆ บริหารความเสี่ยงด้านเทคโนโลยีและการดำเนินงานสำหรับการเดินทางเพื่อธุรกิจ

รายละเอียด

  • ประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศในแอปพลิเคชัน โครงสร้างพื้นฐาน บริการคลาวด์ กระบวนการทางธุรกิจ โครงการ การเชื่อมต่อระบบ และซัพพลายเออร์
  • จัดระดับความเสี่ยงโดยธรรมชาติและความเสี่ยงคงเหลือตามเกณฑ์ที่ได้รับอนุมัติ โดยใช้หลักฐานสนับสนุนและเหตุผลที่บันทึกไว้
  • ระบุช่องว่างของมาตรการควบคุม และประเมินการออกแบบ การนำไปใช้ และประสิทธิผลของมาตรการควบคุมความปลอดภัย
  • จัดทำข้อความระบุความเสี่ยงและแนะนำแนวทางจัดการความเสี่ยงที่นำไปใช้ได้จริง
  • จัดให้ความเสี่ยงและข้อค้นพบสอดคล้องกับนโยบายภายใน ขั้นตอนการควบคุม ข้อผูกพันตามกฎระเบียบ และกรอบงานด้านความปลอดภัย
  • ทำงานร่วมกับเจ้าของธุรกิจและเจ้าของความเสี่ยงเพื่อวางแผนการแก้ไขและการจัดการความเสี่ยง
  • ดูแลและปรับปรุงทะเบียนความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศส่วนกลาง
  • ประเมินความเสี่ยงด้านความปลอดภัยของซัพพลายเออร์ และตรวจทานเอกสารการรับรอง ใบรับรอง รายงาน หลักฐานการทดสอบ ข้อกำหนดในสัญญา และช่องว่างของมาตรการควบคุม
  • ประเมินความเสี่ยงจากเทคโนโลยีเกิดใหม่ รวมถึงปัญญาประดิษฐ์ และให้คำแนะนำด้านการกำกับดูแลและมาตรการควบคุม
  • ประสานงานกับทีมความปลอดภัย ความเป็นส่วนตัว กฎหมาย การกำกับดูแล การตรวจสอบ เทคโนโลยี จัดซื้อ การบริหารความสัมพันธ์ทางธุรกิจ และทีมธุรกิจ
  • จัดทำสรุปความเสี่ยง แดชบอร์ด ตัวชี้วัด และรายงานสำหรับผู้บริหาร
  • ติดตามการเปลี่ยนแปลงด้านเทคโนโลยี กระบวนการ ซัพพลายเออร์ ภัยคุกคาม ช่องโหว่ กฎระเบียบ และมาตรการควบคุม พร้อมเริ่มการประเมินซ้ำเมื่อจำเป็น

คุณสมบัติ

  • วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยสารสนเทศ ความมั่นคงปลอดภัยไซเบอร์ วิทยาการคอมพิวเตอร์ ระบบสารสนเทศ การบริหารความเสี่ยง ธุรกิจ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่า
  • มีประสบการณ์ทำการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศหรือเทคโนโลยีโดยใช้วิธีบริหารความเสี่ยงที่เป็นระบบ
  • มีความรู้ความเข้าใจอย่างดีเกี่ยวกับแนวคิดด้านความเสี่ยงความปลอดภัย รวมถึงภัยคุกคาม ช่องโหว่ ผลกระทบต่อธุรกิจ ประสิทธิผลของมาตรการควบคุม และความเสี่ยงคงเหลือ
  • สามารถระบุช่องว่างของมาตรการควบคุม ประเมินมาตรการควบคุม และแนะนำแนวทางจัดการความเสี่ยงที่นำไปใช้ได้จริง
  • มีความรู้ในการทำงานเกี่ยวกับ ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF หรือกรอบงานที่เทียบเคียงกัน
  • มีประสบการณ์ประเมินความเสี่ยงในด้านแอปพลิเคชัน บริการคลาวด์ โครงสร้างพื้นฐาน ซัพพลายเออร์ การคุ้มครองข้อมูล การจัดการช่องโหว่ และความปลอดภัยในการปฏิบัติงาน
  • มีประสบการณ์สนับสนุนการประเมินความเสี่ยงของซัพพลายเออร์ และตรวจทานใบรับรอง ISO รายงาน SOC เอกสาร PCI DSS ผลการทดสอบเจาะระบบ และแบบสอบถามความปลอดภัยของซัพพลายเออร์
  • มีประสบการณ์ดูแลทะเบียนความเสี่ยงและจัดทำเอกสารที่ถูกต้อง ตรวจสอบย้อนกลับได้ และพร้อมสำหรับการตรวจสอบ
  • สามารถนำการหารือเรื่องความเสี่ยง สร้างอิทธิพลต่อผู้มีส่วนได้ส่วนเสีย และอธิบายประเด็นทางเทคนิคที่ซับซ้อนให้เป็นความเสี่ยงทางธุรกิจที่ชัดเจนพร้อมคำแนะนำที่นำไปปฏิบัติได้
  • คุ้นเคยกับความเสี่ยงจากเทคโนโลยีเกิดใหม่ รวมถึงปัญญาประดิษฐ์ ความเป็นส่วนตัว และข้อกำหนดด้านกฎระเบียบที่เปลี่ยนแปลง
  • มีใบรับรองที่เกี่ยวข้อง เช่น CRISC, CISSP, CISM หรือ ISO/IEC 27001 Lead Auditor หรือ Implementer
  • มีแนวทางการทำงานที่มุ่งเน้นการกำกับดูแล ทักษะการวิเคราะห์ที่ดี วิจารณญาณทางวิชาชีพที่เหมาะสม และสามารถทำงานได้อย่างอิสระในสภาพแวดล้อมระดับโลก

สวัสดิการ

  • เวลาทำงานยืดหยุ่นและโอกาสทำงานทางไกลหรือทำงานจากที่บ้าน
  • โอกาสพัฒนาทักษะและก้าวหน้าในอาชีพ
  • ทำงานกับเทคโนโลยีการเดินทางและมีส่วนช่วยกำหนดอนาคตของการเดินทางเพื่อธุรกิจ
  • สิทธิ์วันลาพักร้อนที่ยืดหยุ่นและมากเพียงพอ
  • แพ็กเกจค่าตอบแทนพร้อมทรัพยากรสนับสนุนสุขภาวะทางจิตใจ ร่างกาย และการเงิน
  • สิทธิพิเศษและส่วนลดสำหรับผู้เชี่ยวชาญในอุตสาหกรรมการเดินทาง
  • สถานที่ทำงานที่เปิดกว้างและให้ความสำคัญกับความหลากหลาย
  • เลือกทำงานจากที่ใดก็ได้เป็นเวลา 60 วันต่อปี