BCD Travel 通过企业差旅管理服务、风险管理支持和综合工具，帮助组织管理商务出行。其业务遍及100多个国家，为商务旅行、物流、酒店和咨询等领域的企业及其员工提供量身定制的解决方案。公司还致力于提升差旅项目绩效，并推动更具可持续性的商务出行方式。
高级信息安全风险分析师
评估安全风险、控制措施、供应商及新兴技术，并支持 BCD Travel 的全球治理计划。 协助团队管理商务差旅技术与运营中的风险。
描述
- 评估应用程序、基础设施、云服务、业务流程、项目、集成和供应商相关的信息安全风险。
- 依据已批准的标准、支持性证据和书面理由，评定固有风险与剩余风险。
- 识别控制缺口，并评估安全控制的设计、实施和有效性。
- 记录风险陈述，并提出切实可行的风险应对方法。
- 确保风险和发现与内部政策、控制程序、监管义务及安全框架保持一致。
- 与业务负责人和风险负责人合作，规划整改和风险处置。
- 维护并改进集中式信息安全风险登记册。
- 评估供应商安全风险，并审查鉴证文件、认证、报告、测试证据、合同要求和控制缺口。
- 评估包括人工智能在内的新兴技术带来的风险，并就治理和控制措施提供建议。
- 与安全、隐私、法务、合规、审计、技术、采购、业务关系管理及业务团队协调合作。
- 编制风险摘要、仪表板、指标和管理报告。
- 跟踪技术、流程、供应商、威胁、漏洞、法规和控制措施的变化，并在需要时启动重新评估。
任职要求
- 拥有信息安全、网络安全、计算机科学、信息系统、风险管理、商科或相关专业的学士学位，或具备同等经验。
- 具备使用结构化风险管理方法开展信息安全或技术风险评估的经验。
- 深入了解安全风险概念，包括威胁、漏洞、业务影响、控制有效性和剩余风险。
- 能够识别控制缺口、评估控制措施并提出切实可行的风险处置建议。
- 了解 ISO/IEC 27001、ISO/IEC 27002、ISO 31000、NIST CSF 或同类框架。
- 具备评估应用程序、云服务、基础设施、供应商、数据保护、漏洞管理及运营安全风险的经验。
- 具备支持供应商风险评估，并审查 ISO 认证、SOC 报告、PCI DSS 文件、渗透测试结果和供应商安全问卷的经验。
- 具备维护风险登记册并编制准确、可追溯且满足审计要求的文件的经验。
- 能够主持风险讨论、影响利益相关方，并将复杂技术问题清楚地转化为业务风险和可执行建议。
- 熟悉新兴技术风险，包括人工智能、隐私和不断变化的监管要求。
- 持有 CRISC、CISSP、CISM 或 ISO/IEC 27001 主任审核员或实施人员等相关认证。
- 具备注重治理的工作方式、出色的分析能力、稳健的专业判断力，并能在全球化环境中独立工作。
福利待遇
- 工作时间灵活，并有远程或居家办公机会。
- 有机会提升技能并发展职业生涯。
- 参与差旅技术工作，为商务差旅的未来作出贡献。
- 丰厚的年假额度。
- 薪酬福利方案包含心理、身体和财务健康资源。
- 享有差旅行业从业者专属福利和折扣。
- 包容多元的工作环境。
- 每年可选择在任何地点工作 60 天。