Intact Insurance Specialty Solutions — маркетинговий бренд Intact Insurance Group USA LLC, що надає послуги у сфері спеціалізованого комерційного страхування та управління ризиками для компаній і партнерів із дистрибуції, зокрема страхових агентів і брокерів. Пропозиція охоплює комерційне та договірне поручительство, страхування індустрії розваг, екологічних ризиків, надлишкового майна, фінансових установ, внутрішніх і морських перевезень, відповідальності керівників і компаній, технологічних ризиків, а також повернення оплати за навчання. Фахівці з врегулювання збитків і контролю ризиків підтримують клієнтів у таких сферах, як морські перевезення, медіа та розваги, будівництво, охорона здоров’я, освіта й фінанси.
Аналітик з ІТ-ризиків і відповідності вимогам | Intact Insurance Specialty Solutions
Підтримка управління кібербезпекою, відповідей на аудити, показників ризиків і тестування безпеки застосунків у Intact Insurance Specialty Solutions. Участь в управлінні технологічними ризиками в регульованій страховій діяльності.
Опис
- Вести записи про ІТ- та кіберризики, засоби контролю, відповідальних осіб, запити доказів, завдання, залежності, строки, винятки та статус усунення.
- Збирати й перевіряти інформацію для оглядів ризиків, оцінювання засобів контролю, роботи з відповідністю вимогам, показників кібербезпеки та управлінської звітності.
- Координувати відповіді на аудити між внутрішніми та зовнішніми аудиторами, а також фахівцями з ІТ, безпеки, інфраструктури, відповідності вимогам і представниками бізнесу.
- Відстежувати запити аудиту, докази, висновки, усунення недоліків, повторне тестування, прийняття ризиків, компенсувальні засоби контролю, строки та закриття.
- Готувати чіткі відповіді на результати аудиту й підтримувати організовані, відтворювані та придатні для аудиту докази.
- Збирати, упорядковувати й аналізувати показники кібербезпеки та ІТ-ризиків.
- Створювати звіти, інформаційні панелі та управлінські резюме за допомогою інструментів звітності.
- Оцінювати тенденції, прогалини, прострочені елементи, винятки із засобів контролю та прогрес усунення для керівників, комітетів з ризиків, аудиторів і нетехнічної аудиторії.
- Підтримувати визначення показників, власників даних, вихідні системи, графіки оновлення, припущення та обмеження.
- Вести трекери, контрольні списки, журнали доказів, календарі звітності, карти процесів і процедури подальшого контролю.
- Координувати тестування безпеки застосунків і тестування на проникнення — від визначення обсягу та планування до усунення виявлених проблем, перевірки усунення, повторного тестування й закриття.
- Вести реєстри застосунків, підтримувати практики безпечної розробки програмного забезпечення, готувати управлінські звіти та узгоджувати тестування з організаційними й регуляторними вимогами.
- Використовувати визнані фреймворки кібербезпеки та засобів контролю, зокрема термінологію на основі NIST.
- Уточнювати зони відповідальності, наступні кроки та дати відповіді, а також взаємодіяти із зацікавленими сторонами.
- Ескалувати суттєві ризики, затримки, нечіткий розподіл відповідальності та проблеми якості даних.
Вимоги
- Вища освіта в галузі управління, аудиту, бухгалтерського обліку або суміжній галузі чи еквівалентний релевантний досвід.
- Від трьох до п’яти років досвіду в ІТ-ризиках, GRC, інформаційній безпеці, ІТ-аудиті, технологічних засобах контролю, операціях безпеки або суміжній функції.
- Досвід роботи у страхуванні, фінансових послугах, охороні здоров’я, комунальному секторі або іншій регульованій галузі чи галузі з високими вимогами до відповідності є перевагою.
- Сертифікації Security+, CISA, CRISC, CISM, CISSP, CGRC або ITIL Foundation бажані, але не обов’язкові.
- Досвід роботи з фреймворками кібербезпеки та засобів контролю на основі NIST.
- Досвід використання Excel, PowerPoint, SharePoint, систем керування заявками та платформ звітності.
- Знання управління вразливостями, керування ідентифікацією та доступом, захисту кінцевих пристроїв, реагування на інциденти, експлуатації інфраструктури, журналювання та моніторингу.
- Досвід координації тестування безпеки застосунків і тестування на проникнення для власноруч розроблених, SaaS-, веб-, мобільних, API-, хмарних застосунків і застосунків, розміщених у постачальників.
- Здатність збирати, перевіряти, упорядковувати, аналізувати й подавати інформацію про кіберризики та засоби контролю.
- Здатність координувати роботу з внутрішніми та зовнішніми аудиторами, а також різними технічними й бізнес-зацікавленими сторонами.
Переваги
- Право на отримання бонусу.
- Комплексне медичне, стоматологічне страхування та страхування зору без періоду очікування.
- Конкурентні програми оплачуваних відпусток.
- План заощаджень 401(k) з щорічними внесками до 12% річної зарплати.
- Програми підтримки психічного здоров’я.
- Страхування життя та непрацездатності.
- Оплачувана відпустка для батьків.
- Додаткові добровільні пільги.
- Можливості гнучкого формату роботи.
- Фінансові винагороди за результатами роботи.
- Можливості професійного зростання, навчання та розвитку.