Toyota Tsusho Europe — європейський підрозділ Toyota Tsusho Systems (TTS), що надає адаптовані ІТ-послуги для підприємств групи Toyota. Компанія працює з хмарними рішеннями та рішеннями з безпеки, передає на аутсорсинг адміністрування пільг для працівників і впроваджує інтегровані технології для виробництва, підтримуючи діяльність в автомобільній галузі, консалтингу та виробництві.
Молодший аналітик із технологічних і кіберризиків
Допомагайте підтримувати глобальну ІТ-інфраструктуру Toyota: оцінюйте технологічні й кіберризики, документуйте засоби контролю та відстежуйте усунення ризиків. Робота в Toyota Tsusho Systems US.
Опис
- Координувати приймання ризиків, їх оцінювання, первинне опрацювання та обговорення із зацікавленими сторонами.
- Оцінювати технологічні й кіберризики відповідно до вимог NIST, COBIT та ISO.
- Виявляти й документувати властиві, залишкові та нові технологічні ризики.
- Перевіряти засоби контролю й оцінювати, наскільки ефективно вони знижують виявлені ризики.
- Співвідносити ризики з відповідними засобами контролю, стандартами та вимогами політик.
- Проводити покрокову перевірку засобів контролю й обговорювати ризики з їхніми власниками та іншими зацікавленими сторонами.
- Фіксувати формулювання ризиків, засоби контролю, докази й результати оцінювання в інструментах управління та програмах Microsoft Office.
- Рекомендувати способи реагування на ризики й відстежувати їх усунення до завершення.
- Ескалювати прострочені дії, невирішені ризики та суттєві проблеми з контролем або дотриманням вимог.
- Готувати звіти про ризики, інформаційні панелі та презентації з управління для керівництва.
- Підтримувати ІТ-напрям, кібербезпеку й технологічні рішення Toyota Tsusho Systems US для глобальної діяльності Toyota.
Вимоги
- Ступінь бакалавра в галузі інформаційних технологій, кібербезпеки, комп’ютерних наук, бізнесу або суміжній галузі чи еквівалентний досвід.
- Від одного до трьох років досвіду в управлінні кіберризиками або технологічними ризиками, ІТ-ризиками, кібербезпеці, комплаєнсі чи суміжній сфері.
- Базові знання принципів кібербезпеки, методів оцінювання ризиків і поширених стандартів засобів контролю безпеки.
- Досвід координації проєктів або ініціатив за участю кількох зацікавлених сторін.
- Сильні навички письмової та усної комунікації, зокрема вміння чітко документувати ризики й рекомендації.
- Упевненість у взаємодії з власниками засобів контролю та іншими зацікавленими сторонами.
- Здатність чітко й послідовно пояснювати технологічні ризики та засоби контролю.
- Уважність до деталей і якості документації.
- Зацікавленість у навчанні й розвитку у сфері управління технологічними та кіберризиками.
- Уміння співпрацювати з технічними й нетехнічними командами.
- Знання стандартів NIST, COBIT та ISO 27001.
- Впевнене володіння Microsoft Word, Excel, PowerPoint, Copilot і ServiceNow.