Intact Insurance Specialty Solutions, một thương hiệu tiếp thị của Intact Insurance Group USA LLC, cung cấp các dịch vụ bảo hiểm thương mại chuyên biệt và quản lý rủi ro cho doanh nghiệp cùng các đối tác phân phối như đại lý và nhà môi giới. Các sản phẩm của công ty bao gồm bảo lãnh thương mại và bảo lãnh hợp đồng, bảo hiểm giải trí, môi trường, tài sản vượt mức, tổ chức tài chính, hàng hải nội địa và hàng hải đại dương, trách nhiệm quản lý, công nghệ và hoàn học phí. Các chuyên gia phụ trách bồi thường và kiểm soát rủi ro hỗ trợ khách hàng trong nhiều lĩnh vực, bao gồm hàng hải, truyền thông và giải trí, xây dựng, chăm sóc sức khỏe, giáo dục và tài chính.
Chuyên viên Phân tích Rủi ro và Tuân thủ CNTT | Intact Insurance Specialty Solutions
Hỗ trợ quản trị an ninh mạng, ứng phó kiểm toán, chỉ số rủi ro và kiểm thử bảo mật ứng dụng tại Intact Insurance Specialty Solutions. Góp phần quản lý rủi ro công nghệ trong hoạt động bảo hiểm chịu sự quản lý chặt chẽ.
Mô tả
- Duy trì hồ sơ về các rủi ro CNTT và an ninh mạng, biện pháp kiểm soát, chủ sở hữu, yêu cầu bằng chứng, hạng mục hành động, sự phụ thuộc, thời hạn, ngoại lệ và tình trạng khắc phục.
- Thu thập và xác thực thông tin phục vụ đánh giá rủi ro, đánh giá biện pháp kiểm soát, công việc tuân thủ, chỉ số an ninh mạng và báo cáo quản lý.
- Điều phối việc phản hồi kiểm toán giữa kiểm toán viên nội bộ và bên ngoài với các bên liên quan thuộc CNTT, an ninh, hạ tầng, tuân thủ và kinh doanh.
- Theo dõi yêu cầu kiểm toán, bằng chứng, phát hiện, khắc phục, kiểm thử lại, chấp nhận rủi ro, biện pháp kiểm soát bù trừ, thời hạn và việc hoàn tất.
- Soạn thảo phản hồi rõ ràng đối với các phát hiện kiểm toán và duy trì bằng chứng có tổ chức, nhất quán, có thể kiểm toán.
- Thu thập, sắp xếp và phân tích các chỉ số rủi ro an ninh mạng và CNTT.
- Tạo báo cáo, bảng điều khiển và bản tóm tắt quản lý bằng các công cụ báo cáo.
- Đánh giá xu hướng, khoảng trống, các hạng mục tồn đọng lâu ngày, ngoại lệ kiểm soát và tiến độ khắc phục cho lãnh đạo, ủy ban rủi ro, kiểm toán viên và đối tượng không chuyên về kỹ thuật.
- Duy trì định nghĩa chỉ số, chủ sở hữu dữ liệu, hệ thống nguồn, lịch làm mới, các giả định và giới hạn.
- Duy trì bảng theo dõi, danh sách kiểm tra, nhật ký bằng chứng, lịch báo cáo, sơ đồ quy trình và các hoạt động theo dõi.
- Điều phối kiểm thử bảo mật ứng dụng và kiểm thử xâm nhập từ khâu xác định phạm vi, lập lịch đến xử lý phát hiện, xác thực khắc phục, kiểm thử lại và hoàn tất.
- Duy trì danh mục ứng dụng, hỗ trợ các thực hành phát triển phần mềm an toàn, chuẩn bị báo cáo quản lý và điều chỉnh hoạt động kiểm thử phù hợp với yêu cầu của tổ chức và quy định.
- Sử dụng các khung an ninh mạng và kiểm soát được công nhận, bao gồm thuật ngữ dựa trên NIST.
- Làm rõ trách nhiệm, bước tiếp theo và thời hạn phản hồi, đồng thời theo dõi với các bên liên quan.
- Báo cáo cấp độ rủi ro nghiêm trọng, sự chậm trễ, trách nhiệm chưa rõ ràng và các vấn đề về chất lượng dữ liệu.
Yêu cầu
- Tốt nghiệp ngành quản lý, kiểm toán, kế toán hoặc lĩnh vực liên quan, hoặc có kinh nghiệm phù hợp tương đương.
- Có từ ba đến năm năm kinh nghiệm về rủi ro CNTT, GRC, an ninh thông tin, kiểm toán CNTT, kiểm soát công nghệ, vận hành an ninh hoặc chức năng liên quan.
- Ưu tiên ứng viên có kinh nghiệm trong bảo hiểm, dịch vụ tài chính, chăm sóc sức khỏe, tiện ích hoặc ngành chịu sự quản lý hay yêu cầu tuân thủ cao khác.
- Các chứng chỉ như Security+, CISA, CRISC, CISM, CISSP, CGRC hoặc ITIL Foundation là lợi thế nhưng không bắt buộc.
- Có kinh nghiệm với các khung an ninh mạng và kiểm soát dựa trên NIST.
- Có kinh nghiệm sử dụng Excel, PowerPoint, SharePoint, hệ thống quản lý yêu cầu và nền tảng báo cáo.
- Có kiến thức về quản lý lỗ hổng, quản lý danh tính và quyền truy cập, bảo vệ thiết bị đầu cuối, ứng phó sự cố, vận hành hạ tầng, ghi nhật ký và giám sát.
- Có kinh nghiệm điều phối kiểm thử bảo mật ứng dụng và kiểm thử xâm nhập cho các ứng dụng do nội bộ phát triển, SaaS, web, di động, API, đám mây và do nhà cung cấp lưu trữ.
- Có khả năng thu thập, xác thực, sắp xếp, phân tích và báo cáo thông tin về rủi ro và biện pháp kiểm soát an ninh mạng.
- Có khả năng phối hợp với kiểm toán viên nội bộ và bên ngoài cùng các bên liên quan đa dạng thuộc kỹ thuật và kinh doanh.
Phúc lợi
- Đủ điều kiện nhận thưởng.
- Bảo hiểm y tế, nha khoa và thị lực toàn diện, không áp dụng thời gian chờ.
- Các chương trình nghỉ phép có lương cạnh tranh.
- Kế hoạch tiết kiệm 401(k) với khoản đóng góp hằng năm lên đến 12% lương năm.
- Các chương trình hỗ trợ sức khỏe tinh thần.
- Bảo hiểm nhân thọ và bảo hiểm thương tật.
- Nghỉ phép có lương dành cho cha mẹ.
- Các phúc lợi tự nguyện bổ sung.
- Các lựa chọn sắp xếp công việc linh hoạt.
- Phần thưởng tài chính dựa trên hiệu suất.
- Cơ hội phát triển nghề nghiệp, học tập và nâng cao năng lực.