BCD Travel hỗ trợ các tổ chức quản lý hoạt động công tác thông qua dịch vụ quản lý du lịch doanh nghiệp, hỗ trợ quản lý rủi ro và các công cụ tích hợp cho chương trình du lịch. Công ty hoạt động tại hơn 100 quốc gia, cung cấp các giải pháp phù hợp cho doanh nghiệp và nhân viên trong các lĩnh vực du lịch công tác, logistics, dịch vụ lưu trú và tư vấn. BCD Travel cũng tập trung nâng cao hiệu quả hoạt động của chương trình du lịch và thúc đẩy các phương thức du lịch công tác bền vững hơn.
Chuyên viên phân tích rủi ro an toàn thông tin cấp cao
Đánh giá rủi ro bảo mật, biện pháp kiểm soát, nhà cung cấp và công nghệ mới nổi, đồng thời hỗ trợ chương trình quản trị toàn cầu của BCD Travel. Giúp các nhóm quản lý rủi ro trong công nghệ và hoạt động du lịch doanh nghiệp.
Mô tả
- Đánh giá rủi ro an toàn thông tin trên các ứng dụng, cơ sở hạ tầng, dịch vụ đám mây, quy trình kinh doanh, dự án, tích hợp và nhà cung cấp.
- Xếp hạng rủi ro vốn có và rủi ro còn lại theo tiêu chí đã được phê duyệt, bằng chứng hỗ trợ và cơ sở lập luận được ghi lại.
- Xác định các thiếu sót trong kiểm soát và đánh giá thiết kế, việc triển khai cũng như hiệu quả của các biện pháp kiểm soát bảo mật.
- Ghi lại các tuyên bố về rủi ro và đề xuất những cách xử lý rủi ro thiết thực.
- Đối chiếu rủi ro và phát hiện với chính sách nội bộ, quy trình kiểm soát, nghĩa vụ pháp lý và khuôn khổ bảo mật.
- Phối hợp với các chủ sở hữu nghiệp vụ và rủi ro để lập kế hoạch khắc phục và xử lý rủi ro.
- Duy trì và cải tiến danh mục đăng ký rủi ro an toàn thông tin tập trung.
- Đánh giá rủi ro bảo mật của nhà cung cấp và xem xét tài liệu bảo đảm, chứng nhận, báo cáo, bằng chứng kiểm thử, yêu cầu hợp đồng và thiếu sót kiểm soát.
- Đánh giá rủi ro từ các công nghệ mới nổi, bao gồm trí tuệ nhân tạo, đồng thời tư vấn về quản trị và kiểm soát.
- Phối hợp với các nhóm An ninh, Quyền riêng tư, Pháp lý, Tuân thủ, Kiểm toán, Công nghệ, Mua sắm, Quản lý quan hệ kinh doanh và các nhóm nghiệp vụ.
- Lập báo cáo tóm tắt rủi ro, bảng điều khiển, chỉ số và báo cáo quản lý.
- Theo dõi thay đổi về công nghệ, quy trình, nhà cung cấp, mối đe dọa, lỗ hổng, quy định và biện pháp kiểm soát; tiến hành đánh giá lại khi cần.
Yêu cầu
- Bằng cử nhân về an toàn thông tin, an ninh mạng, khoa học máy tính, hệ thống thông tin, quản lý rủi ro, kinh doanh hoặc lĩnh vực liên quan; hoặc kinh nghiệm tương đương.
- Có kinh nghiệm thực hiện đánh giá rủi ro an toàn thông tin hoặc công nghệ bằng các phương pháp quản lý rủi ro có cấu trúc.
- Am hiểu sâu về các khái niệm rủi ro bảo mật, bao gồm mối đe dọa, lỗ hổng, tác động kinh doanh, hiệu quả kiểm soát và rủi ro còn lại.
- Có khả năng xác định thiếu sót trong kiểm soát, đánh giá biện pháp kiểm soát và đề xuất cách xử lý rủi ro thiết thực.
- Có kiến thức làm việc về ISO/IEC 27001, ISO/IEC 27002, ISO 31000, NIST CSF hoặc các khuôn khổ tương đương.
- Có kinh nghiệm đánh giá rủi ro trên các ứng dụng, dịch vụ đám mây, cơ sở hạ tầng, nhà cung cấp, bảo vệ dữ liệu, quản lý lỗ hổng và an ninh vận hành.
- Có kinh nghiệm hỗ trợ đánh giá rủi ro nhà cung cấp và xem xét chứng nhận ISO, báo cáo SOC, tài liệu PCI DSS, kết quả kiểm thử xâm nhập và bảng câu hỏi bảo mật nhà cung cấp.
- Có kinh nghiệm duy trì danh mục đăng ký rủi ro và lập tài liệu chính xác, có thể truy vết, sẵn sàng phục vụ kiểm toán.
- Có khả năng chủ trì thảo luận về rủi ro, tạo ảnh hưởng với các bên liên quan và diễn giải vấn đề kỹ thuật phức tạp thành rủi ro kinh doanh rõ ràng cùng các khuyến nghị có thể thực hiện.
- Am hiểu rủi ro công nghệ mới nổi, bao gồm trí tuệ nhân tạo, quyền riêng tư và các yêu cầu pháp lý đang thay đổi.
- Các chứng chỉ liên quan như CRISC, CISSP, CISM hoặc Chuyên gia đánh giá trưởng hay Chuyên gia triển khai trưởng ISO/IEC 27001.
- Có định hướng quản trị, kỹ năng phân tích tốt, khả năng phán đoán chuyên môn vững vàng và làm việc độc lập trong môi trường toàn cầu.
Phúc lợi
- Giờ làm việc linh hoạt và cơ hội làm việc từ xa hoặc tại nhà.
- Cơ hội phát triển kỹ năng và thăng tiến nghề nghiệp.
- Làm việc với công nghệ du lịch và góp phần định hình tương lai của du lịch doanh nghiệp.
- Chế độ nghỉ phép hào phóng.
- Gói đãi ngộ kèm các nguồn lực hỗ trợ sức khỏe tinh thần, thể chất và tài chính.
- Các ưu đãi và giảm giá dành cho chuyên gia trong ngành du lịch.
- Môi trường làm việc hòa nhập, tôn vinh sự đa dạng.
- Có thể làm việc ở bất cứ đâu trong 60 ngày mỗi năm.