Vereinigte Staaten
B&A
Toyota Tsusho Systems
Analyst für Technologie- und Cybersicherheits-Risikomanagement
RemoteVereinigte Staaten
Plano, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Über TTS-US
Toyota Tsusho Systems US, Inc. (TTS-US) wurde im Jahr 2011 gegründet und ist ein Unternehmen der Toyota-Gruppe, das IT-, Cybersicherheits- und Technologielösungen zur Unterstützung der globalen Geschäftsabläufe von Toyota entwickelt. Mit acht TTS-Niederlassungen weltweit trägt TTS-US dazu bei, eine sichere und widerstandsfähige globale Wertschöpfungskette für Toyota aufzubauen, während das Unternehmen seine Kompetenzen in den Bereichen Cybersicherheit, IT-Beratung, Projektunterstützung und Unternehmenslösungen kontinuierlich erweitert.
Der Technology & Cybersecurity Risk Management (T&CRM) Engineer unterstützt das T&CRM-Programm durch die Analyse von Technologie- und Cybersicherheitsrisiken, die Durchführung von Risikobewertungen, die Leitung risikobezogener Initiativen und die Verbesserung von Risikomanagementprozessen. Diese Rolle hilft dabei, Technologie- und Cybersicherheitsrisiken zu identifizieren, zu visualisieren und zu reduzieren, während sie Stakeholder durch risikobasierte Entscheidungsfindung führt.
Hauptaufgaben
- Durchführung von Risikoaufnahmen, Bewertungen, Triage-Sitzungen und Risikodiskussionen mit Stakeholdern.
- Bewertung von Technologie- und Cybersicherheitsrisiken unter Verwendung von NIST-, COBIT- und ISO-Frameworks.
- Identifizierung, Dokumentation und Bewertung von inhärenten, residualen und aufkommenden Technologierisiken.
- Überprüfung von Kontrollen und Bewertung ihrer Wirksamkeit bei der Minderung identifizierter Risiken.
- Zuordnung von Risiken zu Kontrollen sowie zu geltenden Framework- und Richtlinienanforderungen.
- Moderation von Kontroll-Walkthroughs und Risikodiskussionen mit Kontrollverantwortlichen und Stakeholdern.
- Dokumentation von Risikoaussagen, Kontrollen, Nachweisen und Bewertungsergebnissen in Governance-Tools sowie in Word, Excel und PPT.
- Entwicklung von Empfehlungen zur Risikobehandlung und Nachverfolgung von Sanierungsmaßnahmen bis zum Abschluss.
- Eskalation von überfälligen Maßnahmen, ungelösten Risiken sowie wesentlichen Kontroll- oder Compliance-Bedenken.
- Erstellung von für Führungskräfte aufbereiteten Risikoberichten, Dashboards und Governance-Präsentationsmaterialien.
Erforderliche Kenntnisse und Fähigkeiten
- Grundlagen der Technologie und Cybersicherheit: Nachweis eines fundierten Verständnisses von Sicherheitskontrollen, Bedrohungen und Risikokonzepten. Kenntnisse der Frameworks NIST, COBIT und ISO 27001.
- Risikobewertung & -analyse: Fähigkeit, Technologie- und Cybersicherheitsrisiken sowie Kontrolllücken zu identifizieren, zu bewerten und zu dokumentieren. Verständnis von Kontrolldesign, Kontrollwirksamkeit und Risikominderungskonzepten.
- Projektmanagement: Effektive Planung, Nachverfolgung und Durchführung von Arbeiten über mehrere gleichzeitige Initiativen hinweg.
- Prozessverbesserung: Identifizierung von Möglichkeiten zur Optimierung von Arbeitsabläufen und zur Steigerung der betrieblichen Effizienz.
- Zusammenarbeit mit Stakeholdern: Effektive Zusammenarbeit mit funktionsübergreifenden Teams und externen Partnern.
- Kommunikation: Klare Vermittlung technischer Risikoinformationen an sowohl technisches als auch nicht-technisches Publikum.
- Liebe zum Detail: Erstellung präziser, gut dokumentierter Bewertungen und Führung zuverlässiger Risikoaufzeichnungen.
- Tool-Kenntnisse: Microsoft Word, Excel, PowerPoint und CoPilot. ServiceNow.
- Bachelor-Abschluss in Informationstechnologie, Cybersicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich (oder gleichwertige Erfahrung).
- 1–3 Jahre Erfahrung im Bereich Cybersicherheit oder Technologierisikomanagement, IT-Risiko, Cybersicherheit, Compliance oder einer verwandten Disziplin.
- Fundiertes Verständnis von Cybersicherheitsprinzipien, Risikobewertungsmethoden und gängigen Sicherheitskontroll-Frameworks.
- Erfahrung in der Unterstützung von Projekten oder Initiativen, die eine Koordination über mehrere Stakeholder hinweg erfordern.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Risiken und Empfehlungen klar zu dokumentieren.
Wichtige Erfolgsfaktoren
- Sicherer Umgang mit Gesprächen mit Kontrollverantwortlichen und Stakeholdern.
- Klare und strukturierte Artikulation von Technologierisiken und Kontrollen.
- Hohe Detailgenauigkeit und Dokumentationsqualität.
- Lernbereitschaft und Wille zur Weiterentwicklung innerhalb einer Funktion für Technologie- und Cybersicherheitsrisikomanagement.
- Kollaborative Denkweise in technischen und nicht-technischen Teams.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen