Toyota Tsusho Europe là chi nhánh tại châu Âu của Toyota Tsusho Systems (TTS), cung cấp các dịch vụ CNTT được thiết kế phù hợp với hoạt động của Tập đoàn Toyota. Phạm vi công việc bao gồm giải pháp đám mây và bảo mật, dịch vụ thuê ngoài phúc lợi nhân viên, cùng công nghệ tích hợp cho sản xuất, hỗ trợ hoạt động kinh doanh trong các lĩnh vực ô tô, tư vấn và sản xuất.
Chuyên viên phân tích rủi ro công nghệ và an ninh mạng cấp cơ sở
Hỗ trợ hoạt động CNTT toàn cầu của Toyota bằng cách đánh giá rủi ro công nghệ và an ninh mạng, ghi nhận các biện pháp kiểm soát và theo dõi khắc phục cho Toyota Tsusho Systems US.
Mô tả
- Phối hợp tiếp nhận, đánh giá và phân loại rủi ro, đồng thời trao đổi với các bên liên quan.
- Đánh giá rủi ro công nghệ và an ninh mạng theo các khuôn khổ NIST, COBIT và ISO.
- Xác định và ghi nhận các rủi ro công nghệ vốn có, còn lại và mới phát sinh.
- Rà soát các biện pháp kiểm soát và đánh giá mức độ hiệu quả trong việc giảm thiểu rủi ro đã xác định.
- Liên kết rủi ro với các biện pháp kiểm soát, khuôn khổ và yêu cầu chính sách phù hợp.
- Chủ trì các buổi rà soát biện pháp kiểm soát và thảo luận rủi ro với chủ sở hữu kiểm soát cùng các bên liên quan.
- Ghi lại các tuyên bố rủi ro, biện pháp kiểm soát, bằng chứng và kết quả đánh giá trong công cụ quản trị và ứng dụng Microsoft Office.
- Đề xuất phương án xử lý rủi ro và theo dõi việc khắc phục đến khi hoàn tất.
- Báo cáo các hành động quá hạn, rủi ro chưa được giải quyết và vấn đề đáng kể về kiểm soát hoặc tuân thủ.
- Lập báo cáo rủi ro, bảng điều khiển và tài liệu trình bày quản trị phù hợp với lãnh đạo.
- Hỗ trợ các hoạt động CNTT, an ninh mạng và giải pháp công nghệ của Toyota Tsusho Systems US phục vụ hoạt động toàn cầu của Toyota.
Yêu cầu
- Bằng cử nhân về công nghệ thông tin, an ninh mạng, khoa học máy tính, kinh doanh hoặc lĩnh vực liên quan, hoặc kinh nghiệm tương đương.
- Có từ một đến ba năm kinh nghiệm về quản lý rủi ro công nghệ hoặc an ninh mạng, rủi ro CNTT, tuân thủ an ninh mạng hoặc lĩnh vực liên quan.
- Có kiến thức nền tảng về nguyên tắc an ninh mạng, phương pháp đánh giá rủi ro và các khuôn khổ kiểm soát bảo mật phổ biến.
- Có kinh nghiệm điều phối dự án hoặc sáng kiến có sự tham gia của nhiều bên liên quan.
- Có kỹ năng giao tiếp bằng văn bản và lời nói tốt, bao gồm khả năng ghi chép rõ ràng về rủi ro và đề xuất.
- Tự tin trao đổi với chủ sở hữu kiểm soát và các bên liên quan khác.
- Có khả năng giải thích rủi ro công nghệ và biện pháp kiểm soát một cách rõ ràng, có hệ thống.
- Chú ý cẩn thận đến chi tiết và chất lượng tài liệu.
- Quan tâm đến việc học hỏi và phát triển trong lĩnh vực quản lý rủi ro công nghệ và an ninh mạng.
- Có tinh thần hợp tác với các nhóm kỹ thuật và phi kỹ thuật.
- Có kiến thức về các khuôn khổ NIST, COBIT và ISO 27001.
- Thành thạo Microsoft Word, Excel, PowerPoint, Copilot và ServiceNow.