Estados Unidos
B&A
Toyota Tsusho Systems
Analista de Gestão de Riscos de Tecnologia e Cibersegurança
RemotoEstados Unidos
Plano, Texas, United States
Tradução automática. Consulte o original.
Sobre a TTS-US
Fundada em 2011, a Toyota Tsusho Systems US, Inc. (TTS-US) é uma empresa do grupo Toyota que desenvolve soluções de TI, cibersegurança e tecnologia para apoiar as operações de negócios globais da Toyota. Com oito afiliadas da TTS em todo o mundo, a TTS-US ajuda a estabelecer uma cadeia de valor global da Toyota segura e resiliente, enquanto continua a expandir suas capacidades em cibersegurança, consultoria de TI, suporte a projetos e soluções corporativas.
O Engenheiro de Gestão de Riscos de Tecnologia e Cibersegurança (T&CRM) apoia o programa de T&CRM analisando riscos de tecnologia e cibersegurança, conduzindo avaliações de risco, liderando iniciativas relacionadas a riscos e aprimorando processos de gestão de riscos. Esta função ajuda a identificar, visualizar e reduzir riscos de tecnologia e cibersegurança, orientando as partes interessadas na tomada de decisões baseada em riscos.
Principais Responsabilidades
- Conduzir a entrada de riscos, avaliações, sessões de triagem e discussões de risco com as partes interessadas.
- Avaliar riscos de tecnologia e cibersegurança utilizando frameworks NIST, COBIT e ISO.
- Identificar, documentar e avaliar riscos de tecnologia inerentes, residuais e emergentes.
- Revisar controles e avaliar sua eficácia na mitigação dos riscos identificados.
- Mapear riscos para controles e requisitos de políticas e frameworks aplicáveis.
- Facilitar walkthroughs de controles e discussões de risco com proprietários de controles e partes interessadas.
- Documentar declarações de risco, controles, evidências e resultados de avaliações em ferramentas de governança e Word/Excel/PPT.
- Desenvolver recomendações de tratamento de risco e acompanhar as atividades de remediação até o encerramento.
- Escalar ações vencidas, riscos não resolvidos e preocupações significativas de controle ou conformidade.
- Preparar relatórios de risco, dashboards e materiais de apresentação de governança prontos para o nível executivo.
Conhecimentos e Habilidades Necessários
- Fundamentos de Tecnologia e Cibersegurança: Demonstra um sólido entendimento de controles de segurança, ameaças e conceitos de risco. Conhecimento dos frameworks NIST, COBIT e ISO 27001.
- Avaliação e Análise de Riscos: Capacidade de identificar, avaliar e documentar riscos de tecnologia e cibersegurança e lacunas de controle. Entendimento de design de controle, eficácia de controle e conceitos de mitigação de risco.
- Gestão de Projetos: Planeja, acompanha e executa o trabalho de forma eficaz em múltiplas iniciativas simultâneas.
- Melhoria de Processos: Identifica oportunidades para otimizar fluxos de trabalho e melhorar a eficiência operacional.
- Colaboração com Partes Interessadas: Trabalha de forma eficaz com equipes multifuncionais e parceiros externos.
- Comunicação: Comunica claramente informações de risco técnico para públicos técnicos e não técnicos.
- Atenção aos Detalhes: Produz avaliações precisas e bem documentadas e mantém registros de risco confiáveis.
- Proficiência em ferramentas: Microsoft Word, Excel, PowerPoint e CoPilot. ServiceNow.
- Bacharelado em Tecnologia da Informação, Cibersegurança, Ciência da Computação, Negócios ou área relacionada (ou experiência equivalente).
- 1–3 anos de experiência em cibersegurança ou gestão de riscos de tecnologia, risco de TI, cibersegurança, conformidade ou disciplina relacionada.
- Entendimento fundamental de princípios de cibersegurança, metodologias de avaliação de risco e frameworks comuns de controle de segurança.
- Experiência no suporte a projetos ou iniciativas que exijam coordenação entre múltiplas partes interessadas.
- Fortes habilidades de comunicação escrita e verbal, com a capacidade de documentar claramente riscos e recomendações.
Principais Fatores de Sucesso
- Conforto ao conduzir conversas com proprietários de controles e partes interessadas.
- Articulação clara e estruturada de riscos de tecnologia e controles.
- Forte atenção aos detalhes e à qualidade da documentação.
- Disposição para aprender e crescer dentro de uma função de Gestão de Riscos de Tecnologia e Cibersegurança.
- Mentalidade colaborativa entre equipes técnicas e não técnicas.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil