Canadá
TSMC
Staples Canada
Analista de Seguridad - Cumplimiento de Seguridad y Gobernanza
Canadá
Richmond Hill, Ontario, Canada
Traducción automática. Consulta el original.
Específicamente, harás lo siguiente
Algunas de tus funciones:
El Analista de Seguridad, Riesgo y Cumplimiento de Seguridad apoyará la gestión y mejora continua del programa de cumplimiento PCI de Staples Canada y actividades más amplias de riesgo de ciberseguridad. Este puesto trabajará en estrecha colaboración con los interesados en ciberseguridad, tecnología, auditoría y negocios para coordinar tareas de cumplimiento PCI, recopilar pruebas, rastrear actividades de remediación, apoyar proyectos de seguridad y ayudar a los equipos de negocio a comprender los requisitos de PCI y riesgo cibernético.
Gestión de Gobernanza y Políticas
- Apoyar el desarrollo, revisión, aprobación, comunicación y actualización de las políticas de seguridad de la información y gestión de riesgos.
- Mantener repositorios de políticas y ayudar con la presentación de informes de gobernanza, métricas y materiales para comités.
Gestión de Riesgos
- Participar en evaluaciones de riesgos empresariales y de TI, incluyendo la identificación, puntuación, documentación y seguimiento de mitigación de riesgos.
- Apoyar talleres de riesgos, mantener registros de riesgos y hacer seguimiento de las actividades de remediación con los equipos de negocio y tecnología.
Cumplimiento y Aseguramiento
- Apoyar programas de cumplimiento alineados con marcos como SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF y NIST 800-53.
- Ayudar con auditorías, recopilación de pruebas, pruebas de controles, seguimiento de incidencias y consultas de seguridad/cumplimiento.
Gestión de Riesgos de Terceros
- Apoyar evaluaciones de riesgos de proveedores, revisiones de pruebas, seguimiento de incidencias y coordinación con los equipos de compras, legales y de seguridad.
- Identificar oportunidades para mejorar los procesos GRC, la documentación, las herramientas y apoyar el mantenimiento de la plataforma GRC.
Entorno Físico/Condiciones de Trabajo
- Entorno de oficina.
- Puede requerir viajes limitados.
- Puede requerir trabajo nocturno y de fin de semana según los requisitos del negocio.
Valoramos la transparencia en nuestros procesos de contratación. Ten en cuenta que la inteligencia artificial puede utilizarse en ciertas etapas para filtrar, evaluar o seleccionar candidatos, sin embargo, un revisor humano toma todas las decisiones finales. Esta oferta es para una vacante existente.
Algunos de tus requisitos
- Diplomatura o licenciatura en ciberseguridad, TI, informática, gestión de riesgos o un campo relacionado; se puede considerar experiencia equivalente.
- 2–4 años de experiencia en ciberseguridad, riesgo de TI, cumplimiento, auditoría o tecnología.
- Experiencia en el apoyo a evaluaciones, auditorías, pruebas de controles, actividades de cumplimiento y recopilación de pruebas.
- Comprensión básica de riesgo de ciberseguridad, cumplimiento y marcos como PCI DSS, NIST CSF, ISO 27001, SOC 2 o CIS Controls.
- Sólidas habilidades de documentación, análisis, comunicación y coordinación de partes interesadas.
- Capacidad para rastrear riesgos, incidencias, elementos de acción, planes de remediación y pruebas de cumplimiento.
- Experiencia con herramientas como Microsoft Office, SharePoint, Teams, ServiceNow, Jira o Confluence; las certificaciones minoristas, de pago, PCI o relevantes son activos.
Algunas de las ventajas que obtendrás
- Descuento para empleados
- Beneficios de salud y dental
- RRSP/DPSP
- Bonificaciones por rendimiento
- Programas de aprendizaje y desarrollo
- Y más…
Sobre el Equipo
En Staples Canada somos socios dinámicos e inspiradores para nuestros clientes y las comunidades en las que vivimos. Como The Working and Learning Company, inspiramos a las personas a trabajar de forma más inteligente, aprender más y crecer cada día. Buscamos personas curiosas, accesibles y apasionadas a las que les encante encontrar soluciones. Si ese eres tú, trabajemos, aprendamos y crezcamos juntos.
Estamos construyendo un equipo inclusivo y diverso
Staples Canada trabaja continuamente para crear un entorno de trabajo inclusivo y diverso. Damos la bienvenida, valoramos y prosperamos con las perspectivas y contribuciones de orígenes diversos por raza, género, orientación sexual, identidad o expresión de género, estilo de vida, edad, nivel educativo, origen nacional, religión o capacidad física. Si tienes una discapacidad o necesidad especial que requiera adaptación, por favor, háznoslo saber.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil