BCD Travel 透過企業差旅管理服務、風險管理支援與整合工具，協助組織管理商務出行。其業務遍及100多個國家，為商務旅行、物流、旅宿與顧問等領域的企業及其員工提供量身打造的解決方案。公司亦致力於提升差旅計畫效能，並推動更具永續性的商務出行方式。
資深資訊安全風險分析師
評估安全風險、控制措施、供應商及新興技術，並支援 BCD Travel 的全球治理計畫。 協助團隊管理商務差旅技術與營運中的風險。
說明
- 評估應用程式、基礎架構、雲端服務、業務流程、專案、整合項目及供應商相關的資訊安全風險。
- 依據核准的標準、佐證資料及書面理由，評定固有風險與剩餘風險。
- 找出控制措施缺口，並評估安全控制措施的設計、實施與有效性。
- 記錄風險敘述，並提出務實可行的風險處理方式。
- 確保風險與調查結果符合內部政策、控制程序、法規義務及安全框架。
- 與業務及風險負責人合作，規劃改善措施與風險處理。
- 維護並改善集中式資訊安全風險登錄表。
- 評估供應商安全風險，並審查保證文件、認證、報告、測試佐證、合約要求及控制措施缺口。
- 評估包括人工智慧在內的新興技術風險，並就治理與控制措施提供建議。
- 與安全、隱私、法務、法規遵循、稽核、技術、採購、業務關係管理及業務團隊協調合作。
- 製作風險摘要、儀表板、指標及管理報告。
- 追蹤技術、流程、供應商、威脅、弱點、法規及控制措施的變化，並視需要啟動重新評估。
職位要求
- 具備資訊安全、網路安全、電腦科學、資訊系統、風險管理、商業或相關領域的學士學位，或同等經驗。
- 具備運用結構化風險管理方法進行資訊安全或技術風險評估的經驗。
- 深入了解安全風險概念，包括威脅、弱點、業務影響、控制措施有效性及剩餘風險。
- 能夠找出控制措施缺口、評估控制措施並提出務實可行的風險處理建議。
- 具備 ISO/IEC 27001、ISO/IEC 27002、ISO 31000、NIST CSF 或同類框架的實務知識。
- 具備評估應用程式、雲端服務、基礎架構、供應商、資料保護、弱點管理及營運安全風險的經驗。
- 具備支援供應商風險評估，並審查 ISO 認證、SOC 報告、PCI DSS 文件、滲透測試結果及供應商安全問卷的經驗。
- 具備維護風險登錄表，並製作準確、可追溯且符合稽核要求文件的經驗。
- 能夠主持風險討論、影響利害關係人，並將複雜技術議題清楚說明為業務風險及可執行的建議。
- 熟悉新興技術風險，包括人工智慧、隱私及持續變動的法規要求。
- 具備 CRISC、CISSP、CISM 或 ISO/IEC 27001 主導稽核員或主導實施人員等相關認證。
- 具備以治理為核心的工作方式、優異的分析能力、穩健的專業判斷力，並能在全球環境中獨立工作。
福利待遇
- 工時彈性，並提供遠端或在家工作機會。
- 有機會提升技能並拓展職涯。
- 參與旅遊科技工作，為商務差旅的未來貢獻心力。
- 豐厚的休假額度。
- 薪酬福利方案包含心理、身體及財務健康資源。
- 享有旅遊業從業人員專屬福利與折扣。
- 包容多元的工作環境。
- 每年可選擇在任何地點工作 60 天。