États-Unis
Redwood Materials
Toyota Tsusho Systems
Analyste en gestion des risques technologiques et de cybersécurité
À distanceÉtats-Unis
Plano, Texas, United States
Traduction automatique. Consultez l’original.
À propos de TTS-US
Fondée en 2011, Toyota Tsusho Systems US, Inc. (TTS-US) est une entreprise du groupe Toyota qui développe des solutions informatiques, de cybersécurité et technologiques pour soutenir les opérations commerciales mondiales de Toyota. Avec huit sociétés affiliées TTS dans le monde, TTS-US contribue à établir une chaîne de valeur Toyota mondiale sécurisée et résiliente tout en continuant à élargir ses capacités dans les domaines de la cybersécurité, du conseil informatique, du support de projet et des solutions d'entreprise.
L'ingénieur en gestion des risques technologiques et de cybersécurité (T&CRM) soutient le programme T&CRM en analysant les risques technologiques et de cybersécurité, en menant des évaluations des risques, en pilotant des initiatives liées aux risques et en améliorant les processus de gestion des risques. Ce rôle aide à identifier, visualiser et réduire les risques technologiques et de cybersécurité tout en guidant les parties prenantes dans la prise de décisions basées sur les risques.
Responsabilités principales
- Mener l'intégration des risques, les évaluations, les sessions de triage et les discussions sur les risques avec les parties prenantes.
- Évaluer les risques technologiques et de cybersécurité en utilisant les cadres NIST, COBIT et ISO.
- Identifier, documenter et évaluer les risques technologiques inhérents, résiduels et émergents.
- Examiner les contrôles et évaluer leur efficacité dans l'atténuation des risques identifiés.
- Mapper les risques aux contrôles et aux exigences applicables des cadres et des politiques.
- Faciliter les revues de contrôles et les discussions sur les risques avec les propriétaires de contrôles et les parties prenantes.
- Documenter les énoncés de risques, les contrôles, les preuves et les résultats d'évaluation dans les outils de gouvernance et Word/Excel/PPT.
- Développer des recommandations de traitement des risques et suivre les activités de remédiation jusqu'à leur clôture.
- Escalader les actions en retard, les risques non résolus et les préoccupations importantes en matière de contrôle ou de conformité.
- Préparer des rapports de risques prêts pour la direction, des tableaux de bord et du matériel de présentation de gouvernance.
Connaissances et compétences requises
- Fondamentaux technologiques et de cybersécurité : Démontre une solide compréhension des contrôles de sécurité, des menaces et des concepts de risque. Connaissance du cadre NIST, COBIT et ISO 27001.
- Évaluation et analyse des risques : Capacité à identifier, évaluer et documenter les risques technologiques et de cybersécurité ainsi que les lacunes de contrôle. Compréhension de la conception des contrôles, de l'efficacité des contrôles et des concepts d'atténuation des risques.
- Gestion de projet : Planifie, suit et exécute efficacement le travail sur plusieurs initiatives simultanées.
- Amélioration des processus : Identifie les opportunités de rationaliser les flux de travail et d'améliorer l'efficacité opérationnelle.
- Collaboration avec les parties prenantes : Travaille efficacement avec des équipes interfonctionnelles et des partenaires externes.
- Communication : Communique clairement les informations sur les risques technologiques aux publics techniques et non techniques.
- Souci du détail : Produit des évaluations précises et bien documentées et maintient des enregistrements de risques fiables.
- Maîtrise des outils : Microsoft Word, Excel, PowerPoint et CoPilot. ServiceNow.
- Baccalauréat en technologie de l'information, cybersécurité, informatique, commerce ou dans un domaine connexe (ou expérience équivalente).
- 1–3 ans d'expérience en cybersécurité ou en gestion des risques technologiques, en risque informatique, en cybersécurité, en conformité ou dans une discipline connexe.
- Compréhension fondamentale des principes de cybersécurité, des méthodologies d'évaluation des risques et des cadres de contrôle de sécurité courants.
- Expérience dans le soutien de projets ou d'initiatives nécessitant une coordination entre plusieurs parties prenantes.
- Solides compétences en communication écrite et verbale, avec la capacité de documenter clairement les risques et les recommandations.
Facteurs clés de succès
- À l'aise pour naviguer dans les conversations avec les propriétaires de contrôles et les parties prenantes.
- Articulation claire et structurée des risques et des contrôles technologiques.
- Grand souci du détail et qualité de la documentation.
- Volonté d'apprendre et de grandir au sein d'une fonction de gestion des risques technologiques et de cybersécurité.
- Esprit collaboratif entre les équipes techniques et non techniques.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil