初级技术与网络安全风险分析师
为丰田全球 IT 运营提供支持，评估技术与网络安全风险、记录控制措施，并跟进丰田通商系统美国公司的整改工作。
描述
- 协调风险受理、评估、分级处理及与相关方的讨论。
- 依据 NIST、COBIT 和 ISO 框架评估技术与网络安全风险。
- 识别并记录固有风险、剩余风险及新兴技术风险。
- 审查控制措施，并评估其降低已识别风险的效果。
- 将风险与相关控制措施、框架及政策要求对应起来。
- 主持控制措施走查，并与控制负责人及相关方讨论风险。
- 使用治理工具和 Microsoft Office 应用记录风险陈述、控制措施、证据及评估结果。
- 提出风险处置建议，并跟进整改直至完成。
- 升级处理逾期行动、未解决风险以及重大的控制或合规问题。
- 制作供高管审阅的风险报告、仪表板和治理演示材料。
- 支持丰田通商系统美国公司为丰田全球运营提供的 IT、网络安全及技术解决方案。
任职要求
- 拥有信息技术、网络安全、计算机科学、商科或相关领域的学士学位，或具备同等经验。
- 拥有 1 至 3 年网络安全或技术风险管理、IT 风险、网络安全合规或相关领域的经验。
- 具备网络安全原则、风险评估方法及常见安全控制框架的基础知识。
- 具备协调涉及多个相关方的项目或计划的经验。
- 具备出色的书面和口头沟通能力，能清晰记录风险并提出建议。
- 能够自信地与控制负责人及其他相关方沟通。
- 能够清晰、系统地说明技术风险和控制措施。
- 注重细节和文档质量。
- 有意愿学习并在技术与网络安全风险管理职能中发展。
- 善于与技术和非技术团队协作。
- 了解 NIST、COBIT 和 ISO 27001 框架。
- 熟练使用 Microsoft Word、Excel、PowerPoint、Copilot 和 ServiceNow。