BCD Travel допомагає організаціям керувати діловими поїздками за допомогою послуг з управління корпоративними подорожами, підтримки в управлінні ризиками та інтегрованих інструментів для туристичних програм. Компанія працює більш ніж у 100 країнах, забезпечуючи індивідуальні рішення для компаній і їхніх працівників у сферах ділових поїздок, логістики, гостинності та консалтингу. Також компанія зосереджується на підвищенні ефективності туристичних програм і розвитку більш сталих підходів до ділових поїздок.
Старший аналітик ризиків інформаційної безпеки
Оцінюйте ризики безпеки, засоби контролю, постачальників і нові технології, підтримуючи глобальну програму управління BCD Travel. Допомагайте командам керувати ризиками у сфері технологій та операційної діяльності, пов’язаних із діловими поїздками.
Опис
- Оцінюйте ризики інформаційної безпеки застосунків, інфраструктури, хмарних сервісів, бізнес-процесів, проєктів, інтеграцій і постачальників.
- Визначайте притаманний і залишковий ризик за затвердженими критеріями, підтверджувальними матеріалами та документованим обґрунтуванням.
- Виявляйте прогалини в заходах контролю й оцінюйте їхнє проєктування, впровадження та ефективність.
- Документуйте формулювання ризиків і пропонуйте практичні способи їх усунення.
- Узгоджуйте ризики та виявлені проблеми з внутрішніми політиками, процедурами контролю, регуляторними зобов’язаннями й стандартами безпеки.
- Разом із власниками бізнес-процесів і ризиків плануйте усунення проблем та обробку ризиків.
- Ведіть і вдосконалюйте централізований реєстр ризиків інформаційної безпеки.
- Оцінюйте ризики безпеки постачальників і аналізуйте документи щодо гарантій, сертифікати, звіти, результати тестування, договірні вимоги та прогалини в контролі.
- Оцінюйте ризики нових технологій, зокрема штучного інтелекту, і надавайте рекомендації щодо управління та контролю.
- Координуйте роботу з командами безпеки, захисту даних, юридичного супроводу, дотримання вимог, аудиту, технологій, закупівель, взаємодії з бізнесом та іншими бізнес-командами.
- Готуйте зведення щодо ризиків, інформаційні панелі, метрики та звіти для керівництва.
- Відстежуйте зміни в технологіях, процесах, складі постачальників, загрозах, вразливостях, нормативних вимогах і заходах контролю та за потреби ініціюйте повторне оцінювання.
Вимоги
- Ступінь бакалавра в галузі інформаційної безпеки, кібербезпеки, інформатики, інформаційних систем, управління ризиками, бізнесу чи суміжній галузі або еквівалентний досвід.
- Досвід проведення оцінювання ризиків інформаційної безпеки або технологічних ризиків із використанням структурованих методів управління ризиками.
- Глибокі знання концепцій ризиків безпеки, зокрема загроз, вразливостей, впливу на бізнес, ефективності заходів контролю та залишкового ризику.
- Уміння виявляти прогалини в контролі, оцінювати заходи контролю та рекомендувати практичні способи обробки ризиків.
- Практичне знання ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF або порівнянних стандартів.
- Досвід оцінювання ризиків застосунків, хмарних сервісів, інфраструктури, постачальників, захисту даних, управління вразливостями та операційної безпеки.
- Досвід підтримки оцінювання ризиків постачальників і аналізу сертифікатів ISO, звітів SOC, документації PCI DSS, результатів тестування на проникнення та анкет постачальників із безпеки.
- Досвід ведення реєстрів ризиків і підготовки точної, простежуваної документації, готової до аудиту.
- Уміння проводити обговорення ризиків, впливати на зацікавлені сторони й пояснювати складні технічні питання як зрозумілі бізнес-ризики та практичні рекомендації.
- Обізнаність щодо ризиків нових технологій, зокрема штучного інтелекту, захисту даних і змін нормативних вимог.
- Профільні сертифікати, як-от CRISC, CISSP, CISM або ISO/IEC 27001 Lead Auditor чи Lead Implementer.
- Орієнтація на управління, сильні аналітичні навички, виважене професійне судження та здатність самостійно працювати в міжнародному середовищі.
Переваги
- Гнучкий графік і можливість віддаленої роботи або роботи з дому.
- Можливості розвивати навички та будувати кар’єру.
- Робота з технологіями для подорожей і внесок у майбутнє ділових поїздок.
- Щедала тривалість відпустки.
- Компенсаційний пакет і ресурси для психічного, фізичного та фінансового добробуту.
- Професійні привілеї та знижки у сфері подорожей.
- Інклюзивне робоче середовище, що цінує різноманіття.
- Можливість працювати з будь-якої точки світу до 60 днів на рік.