BCD Travel کارپوریٹ ٹریول مینجمنٹ خدمات، رسک مینجمنٹ معاونت اور ٹریول پروگرامز کے لیے مربوط ٹولز کے ذریعے اداروں کو کاروباری سفر کا انتظام کرنے میں مدد فراہم کرتا ہے۔ اس کے آپریشنز 100 سے زیادہ ممالک تک پھیلے ہوئے ہیں، جس سے کاروباری سفر، لاجسٹکس، مہمان نوازی اور مشاورتی شعبوں میں کمپنیوں اور ان کے ملازمین کے لیے حسبِ ضرورت حل فراہم کیے جا سکتے ہیں۔ کمپنی ٹریول پروگرام کی کارکردگی بہتر بنانے اور کاروباری سفر کے لیے زیادہ پائیدار طریقوں کو فروغ دینے پر بھی توجہ دیتی ہے۔
سینئر معلوماتی سلامتی کے خطرات کا تجزیہ کار
سیکیورٹی خطرات، کنٹرولز، سپلائرز اور ابھرتی ہوئی ٹیکنالوجیز کا جائزہ لے کر BCD Travel کے عالمی گورننس پروگرام کی معاونت کریں۔ کاروباری سفر کی ٹیکنالوجی اور آپریشنز میں ٹیموں کو خطرات سنبھالنے میں مدد دیں۔
تفصیل
- ایپلی کیشنز، انفراسٹرکچر، کلاؤڈ سروسز، کاروباری عمل، منصوبوں، انضمامات اور سپلائرز کے معلوماتی سلامتی کے خطرات کا جائزہ لیں۔
- منظور شدہ معیار، معاون شواہد اور دستاویزی جواز کی مدد سے فطری اور باقی ماندہ خطرات کی درجہ بندی کریں۔
- کنٹرول کی خامیوں کی شناخت کریں اور سیکیورٹی کنٹرولز کے ڈیزائن، نفاذ اور مؤثریت کا جائزہ لیں۔
- خطرات کے بیانات دستاویز کریں اور خطرات سے نمٹنے کے عملی طریقے تجویز کریں۔
- خطرات اور نتائج کو داخلی پالیسیوں، کنٹرول طریقۂ کار، ضابطہ جاتی ذمہ داریوں اور سیکیورٹی فریم ورکس سے ہم آہنگ کریں۔
- تدارک اور خطرے سے نمٹنے کی منصوبہ بندی کے لیے کاروباری اور خطرے کے مالکان کے ساتھ کام کریں۔
- مرکزی معلوماتی سلامتی کے رسک رجسٹر کو برقرار رکھیں اور بہتر بنائیں۔
- سپلائرز کے سیکیورٹی خطرات کا جائزہ لیں اور یقین دہانی کی دستاویزات، سرٹیفکیشنز، رپورٹس، ٹیسٹنگ شواہد، معاہدے کی ضروریات اور کنٹرول کی خامیوں کا جائزہ لیں۔
- مصنوعی ذہانت سمیت ابھرتی ہوئی ٹیکنالوجیز کے خطرات کا جائزہ لیں اور گورننس اور کنٹرولز کے بارے میں مشورہ دیں۔
- سیکیورٹی، پرائیویسی، قانونی امور، تعمیل، آڈٹ، ٹیکنالوجی، خریداری، کاروباری تعلقات کے انتظام اور کاروباری ٹیموں کے ساتھ رابطہ کاری کریں۔
- خطرات کے خلاصے، ڈیش بورڈز، پیمانے اور انتظامی رپورٹس تیار کریں۔
- ٹیکنالوجی، عمل، سپلائرز، خطرات، کمزوریوں، ضوابط اور کنٹرولز میں تبدیلیوں کا سراغ رکھیں اور ضرورت کے مطابق دوبارہ جائزے شروع کریں۔
تقاضے
- معلوماتی سلامتی، سائبر سیکیورٹی، کمپیوٹر سائنس، انفارمیشن سسٹمز، رسک مینجمنٹ، کاروبار یا متعلقہ شعبے میں بیچلر ڈگری، یا مساوی تجربہ۔
- منظم رسک مینجمنٹ طریقوں کے ذریعے معلوماتی سلامتی یا ٹیکنالوجی کے خطرات کا جائزہ لینے کا تجربہ۔
- سیکیورٹی خطرات کے تصورات، بشمول خطرات کے ذرائع، کمزوریاں، کاروباری اثرات، کنٹرول کی مؤثریت اور باقی ماندہ خطرات کا مضبوط علم۔
- کنٹرول کی خامیوں کی شناخت، کنٹرولز کا جائزہ اور خطرے سے نمٹنے کے عملی طریقے تجویز کرنے کی صلاحیت۔
- ISO/IEC 27001، ISO/IEC 27002، ISO 31000، NIST CSF یا اسی نوعیت کے فریم ورکس کا عملی علم۔
- ایپلی کیشنز، کلاؤڈ سروسز، انفراسٹرکچر، سپلائرز، ڈیٹا کے تحفظ، کمزوریوں کے انتظام اور آپریشنل سیکیورٹی میں خطرات کا جائزہ لینے کا تجربہ۔
- سپلائر رسک اسیسمنٹس میں معاونت اور ISO سرٹیفکیشنز، SOC رپورٹس، PCI DSS دستاویزات، پینیٹریشن ٹیسٹ کے نتائج اور سپلائر سیکیورٹی سوالناموں کا جائزہ لینے کا تجربہ۔
- رسک رجسٹر برقرار رکھنے اور درست، قابل سراغ اور آڈٹ کے لیے تیار دستاویزات تیار کرنے کا تجربہ۔
- خطرات پر گفتگو کی قیادت، متعلقہ فریقوں پر اثرانداز ہونے اور پیچیدہ تکنیکی امور کو واضح کاروباری خطرات اور قابل عمل سفارشات کے طور پر سمجھانے کی صلاحیت۔
- ابھرتی ہوئی ٹیکنالوجی کے خطرات، بشمول مصنوعی ذہانت، پرائیویسی اور بدلتے ضابطہ جاتی تقاضوں سے واقفیت۔
- CRISC، CISSP، CISM یا ISO/IEC 27001 لیڈ آڈیٹر یا امپلیمنٹر جیسی متعلقہ اسناد۔
- گورننس پر مرکوز نقطۂ نظر، مضبوط تجزیاتی مہارتیں، پختہ پیشہ ورانہ فیصلہ سازی اور عالمی ماحول میں آزادانہ کام کرنے کی صلاحیت۔
مراعات
- لچکدار اوقات اور دور سے یا گھر سے کام کرنے کے مواقع۔
- مہارتیں بڑھانے اور کیریئر میں آگے بڑھنے کے مواقع۔
- سفر کی ٹیکنالوجی پر کام اور کاروباری سفر کے مستقبل میں اپنا حصہ ڈالنے کا موقع۔
- چھٹیوں کا فراخدلانہ الاؤنس۔
- ذہنی، جسمانی اور مالی فلاح و بہبود کے وسائل پر مشتمل معاوضے کا پیکیج۔
- ٹریول انڈسٹری کے پیشہ ور افراد کے لیے خصوصی مراعات اور رعایتیں۔
- ایسا جامع کام کا ماحول جو تنوع کا جشن مناتا ہے۔
- سال میں ۶۰ دن دنیا میں کسی بھی جگہ سے کام کرنے کا اختیار۔