Kanada
TSMC
Staples Canada
Security Analyst – Sicherheit & Governance Compliance
Kanada
Richmond Hill, Ontario, Canada
Automatische Übersetzung. Prüfe das Original.
Im Einzelnen werden Sie
Einige Ihrer Aufgaben:
Der Security Analyst, Security Risk & Compliance unterstützt die Verwaltung und kontinuierliche Verbesserung des PCI-Compliance-Programms und der übergreifenden Cybersicherheitsrisikoaktivitäten von Staples Canada. Diese Rolle arbeitet eng mit Cybersicherheit, Technologie, Audit und Business-Stakeholdern zusammen, um PCI-Compliance-Aufgaben zu koordinieren, Nachweise zu sammeln, Abhilfemaßnahmen zu verfolgen, Sicherheitsprojekte zu unterstützen und Geschäftsteams dabei zu helfen, die Anforderungen an PCI und Cyber-Risiken zu verstehen.
Governance & Policy Management
- Unterstützung bei der Entwicklung, Überprüfung, Genehmigung, Kommunikation und Aktualisierung von Richtlinien für Informationssicherheit und Risikomanagement.
- Pflege von Policy-Repositories und Unterstützung bei Governance-Berichten, Metriken und Ausschussmaterialien.
Risikomanagement
- Teilnahme an unternehmensweiten und IT-Risikobewertungen, einschließlich Risikoidentifizierung, -bewertung, -dokumentation und Nachverfolgung von Minderungsmaßnahmen.
- Unterstützung von Risiko-Workshops, Pflege von Risikoregistern und Nachverfolgung von Abhilfemaßnahmen mit Geschäfts- und Technologie-Teams.
Compliance & Assurance
- Unterstützung von Compliance-Programmen, die an Frameworks wie SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF und NIST 800-53 ausgerichtet sind.
- Unterstützung bei Audits, Beweiserhebung, Kontrolltests, Nachverfolgung von Problemen und Anfragen zu Sicherheit/Compliance.
Third-Party Risk Management
- Unterstützung bei der Bewertung von Lieferantenrisiken, der Überprüfung von Nachweisen, der Nachverfolgung von Problemen und der Koordination mit Beschaffungs-, Rechts- und Sicherheitsteams.
- Identifizierung von Möglichkeiten zur Verbesserung von GRC-Prozessen, Dokumentation, Tools und Unterstützung bei der Wartung der GRC-Plattform.
Physisches Umfeld/Arbeitsbedingungen
- Büroumgebung.
- Kann begrenzte Reisen erfordern.
- Kann je nach Geschäftsanforderungen Abend- und Wochenendarbeit erfordern.
Wir legen Wert auf Transparenz in unseren Einstellungsprozessen. Bitte beachten Sie, dass künstliche Intelligenz in bestimmten Phasen zum Screening, zur Bewertung oder zur Auswahl von Bewerbern eingesetzt werden kann. Ein menschlicher Prüfer trifft jedoch alle endgültigen Entscheidungen. Diese Ausschreibung gilt für eine bestehende Stelle.
Einige Ihrer Voraussetzungen
- Diplom oder Abschluss in Cybersicherheit, IT, Informatik, Risikomanagement oder einem verwandten Bereich; gleichwertige Erfahrung kann berücksichtigt werden.
- 2–4 Jahre Erfahrung in den Bereichen Cybersicherheit, IT-Risiko, Compliance, Audit oder Technologie.
- Erfahrung in der Unterstützung von Bewertungen, Audits, Kontrolltests, Compliance-Aktivitäten und Beweiserhebung.
- Grundlegendes Verständnis von Cybersicherheitsrisiken, Compliance und Frameworks wie PCI DSS, NIST CSF, ISO 27001, SOC 2 oder CIS Controls.
- Starke Fähigkeiten in Dokumentation, Analyse, Kommunikation und Koordination von Stakeholdern.
- Fähigkeit, Risiken, Probleme, Aktionspunkte, Abhilfemaßnahmen und Compliance-Nachweise zu verfolgen.
- Erfahrung mit Tools wie Microsoft Office, SharePoint, Teams, ServiceNow, Jira oder Confluence; Zertifizierungen im Einzelhandel, Zahlungsverkehr, PCI oder relevante Zertifizierungen sind von Vorteil.
Einige Ihrer Vorteile
- Mitarbeiterrabatt
- Kranken- und Zahnversicherung
- RRSP/DPSP
- Leistungsprämien
- Lern- & Entwicklungsprogramme
- Und mehr…
Über das Team
Bei Staples Canada sind wir dynamische, inspirierende Partner für unsere Kunden und die Gemeinschaften, in denen wir leben. Als The Working and Learning Company inspirieren wir Menschen, intelligenter zu arbeiten, mehr zu lernen und jeden Tag zu wachsen. Wir suchen neugierige, zugängliche und leidenschaftliche Menschen, die gerne Lösungen finden. Wenn das auf Sie zutrifft, lassen Sie uns zusammenarbeiten, lernen und wachsen.
Wir bauen ein integratives und vielfältiges Team auf
Staples Canada arbeitet kontinuierlich daran, ein integratives und vielfältiges Arbeitsumfeld zu schaffen. Wir begrüßen, schätzen und fördern Perspektiven und Beiträge aus unterschiedlichen Hintergründen in Bezug auf Rasse, Geschlecht, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, Lebensstil, Alter, Bildungshintergrund, Herkunft, Religion oder körperliche Fähigkeiten. Wenn Sie eine Behinderung oder einen besonderen Bedarf haben, der eine Anpassung erfordert, teilen Sie uns dies bitte mit.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen