Canadá
GoSecure
Staples Canada
Analista de Segurança - Conformidade de Segurança e Governança
Canadá
Richmond Hill, Ontario, Canada
Tradução automática. Consulte o original.
Especificamente, você irá
Algumas de suas responsabilidades:
O Analista de Segurança, Risco e Conformidade de Segurança apoiará a gestão e a melhoria contínua do programa de conformidade PCI da Staples Canada e atividades mais amplas de risco cibernético. Esta função trabalhará em estreita colaboração com as partes interessadas de cibersegurança, tecnologia, auditoria e negócios para coordenar tarefas de conformidade PCI, coletar evidências, rastrear atividades de remediação, apoiar projetos de segurança e ajudar as equipes de negócios a entender os requisitos de risco cibernético e PCI.
Gerenciamento de Governança e Políticas
- Apoiar o desenvolvimento, revisão, aprovação, comunicação e atualização de políticas de segurança da informação e gerenciamento de riscos.
- Manter repositórios de políticas e auxiliar em relatórios de governança, métricas e materiais de comitê.
Gerenciamento de Riscos
- Participar de avaliações de risco corporativas e de TI, incluindo identificação, pontuação, documentação e rastreamento de mitigação de riscos.
- Apoiar workshops de risco, manter registros de risco e acompanhar as atividades de remediação com as equipes de negócios e tecnologia.
Conformidade e Garantia
- Apoiar programas de conformidade alinhados a frameworks como SOC 1/SOC 2, ISO/IEC 27001, PCI DSS, NIST CSF e NIST 800-53.
- Auxiliar em auditorias, coleta de evidências, testes de controle, rastreamento de problemas e consultas de segurança/conformidade.
Gerenciamento de Riscos de Terceiros
- Apoiar avaliações de risco de fornecedores, revisões de evidências, rastreamento de problemas e coordenação com as equipes de compras, jurídica e de segurança.
- Identificar oportunidades para melhorar processos, documentação, ferramentas de GRC e apoiar a manutenção da plataforma de GRC.
Ambiente Físico/Condições de Trabalho
- Ambiente de escritório.
- Pode exigir viagens limitadas.
- Pode exigir trabalho noturno e de fim de semana com base nos requisitos de negócios.
Valorizamos a transparência em nossos processos de contratação. Observe que inteligência artificial pode ser usada em certas etapas para triar, avaliar ou selecionar candidatos, no entanto, um revisor humano toma todas as decisões finais. Esta publicação é para uma vaga existente.
Alguns dos seus requisitos
- Diploma ou graduação em cibersegurança, TI, ciência da computação, gerenciamento de riscos ou área relacionada; experiência equivalente pode ser considerada.
- 2–4 anos de experiência em cibersegurança, risco de TI, conformidade, auditoria ou tecnologia.
- Experiência no apoio a avaliações, auditorias, testes de controle, atividades de conformidade e coleta de evidências.
- Compreensão básica de risco cibernético, conformidade e frameworks como PCI DSS, NIST CSF, ISO 27001, SOC 2 ou CIS Controls.
- Fortes habilidades de documentação, análise, comunicação e coordenação de partes interessadas.
- Capacidade de rastrear riscos, problemas, itens de ação, planos de remediação e evidências de conformidade.
- Experiência com ferramentas como Microsoft Office, SharePoint, Teams, ServiceNow, Jira ou Confluence; certificações de varejo, pagamento, PCI ou relevantes são um diferencial.
Alguns dos benefícios que você receberá
- Desconto para associados
- Benefícios de saúde e odontológicos
- RRSP/DPSP
- Bônus de desempenho
- Programas de Aprendizagem e Desenvolvimento
- E muito mais…
Sobre a Equipe
Na Staples Canada somos parceiros dinâmicos e inspiradores para nossos clientes e para as comunidades em que vivemos. Como A Empresa de Trabalho e Aprendizagem, inspiramos as pessoas a trabalhar de forma mais inteligente, aprender mais e crescer todos os dias. Estamos procurando indivíduos curiosos, acessíveis e apaixonados que amam encontrar soluções. Se esse é você, vamos trabalhar, aprender e crescer juntos.
Estamos construindo uma equipe inclusiva e diversificada
A Staples Canada está trabalhando continuamente para criar um ambiente de trabalho inclusivo e diversificado. Acolhemos, valorizamos e prosperamos com perspectivas e contribuições de origens que variam em raça, gênero, orientação sexual, identidade ou expressão de gênero, estilo de vida, idade, formação educacional, origem nacional, religião ou capacidade física. Se você tem uma deficiência ou necessidade especial que exija acomodação, por favor, nos informe.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil