Vereinigte Staaten
The MITRE Corporation
Toyota Tsusho Systems
Analyst für Technologie- und Cybersicherheitsrisikomanagement
RemoteVereinigte Staaten
Plano, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Über TTS-US
Gegründet im Jahr 2011, ist Toyota Tsusho Systems US, Inc. (TTS-US) ein Unternehmen der Toyota-Gruppe, das IT-, Cybersicherheits- und Technologielösungen entwickelt, um die globalen Geschäftsabläufe von Toyota zu unterstützen. Mit acht TTS-Affiliates weltweit trägt TTS-US zur Etablierung einer sicheren und widerstandsfähigen globalen Wertschöpfungskette von Toyota bei und erweitert kontinuierlich seine Fähigkeiten in den Bereichen Cybersicherheit, IT-Beratung, Projektunterstützung und Unternehmenslösungen.
Der Ingenieur für Technologie- und Cybersicherheitsrisikomanagement (T&CRM) unterstützt das T&CRM-Programm durch die Analyse von Technologie- und Cybersicherheitsrisiken, die Durchführung von Risikobewertungen, die Leitung risikobezogener Initiativen und die Verbesserung von Risikomanagementprozessen. Diese Rolle hilft bei der Identifizierung, Visualisierung und Reduzierung von Technologie- und Cybersicherheitsrisiken, während sie Stakeholder durch risikobasierte Entscheidungsfindung leitet.
Kernaufgaben
- Durchführung von Risikoaufnahmen, Bewertungen, Triage-Sitzungen und Risikodiskussionen mit Stakeholdern.
- Bewertung von Technologie- und Cybersicherheitsrisiken unter Verwendung der NIST-, COBIT- und ISO-Frameworks.
- Identifizierung, Dokumentation und Bewertung von inhärenten, residualen und aufkommenden Technologierisiken.
- Überprüfung von Kontrollen und Bewertung ihrer Wirksamkeit bei der Minderung identifizierter Risiken.
- Zuordnung von Risiken zu Kontrollen und anwendbaren Framework- und Richtlinienanforderungen.
- Moderation von Kontrolldurchsprachen und Risikodiskussionen mit Kontrollinhabern und Stakeholdern.
- Dokumentation von Risikobeschreibungen, Kontrollen, Nachweisen und Bewertungsergebnissen in Governance-Tools und Word/Excel/PPT.
- Entwicklung von Empfehlungen zur Risikobehandlung und Verfolgung von Abhilfemaßnahmen bis zum Abschluss.
- Eskalation überfälliger Maßnahmen, ungelöster Risiken und erheblicher Kontroll- oder Compliance-Bedenken.
- Erstellung von für die Geschäftsleitung aufbereiteten Risikoberichten, Dashboards und Präsentationsmaterialien für die Governance.
Erforderliches Wissen und Fähigkeiten
- Grundlagen Technologie und Cybersicherheit: Solides Verständnis von Sicherheitskontrollen, Bedrohungen und Risikokonzepten. Kenntnisse der NIST-, COBIT- und ISO 27001-Frameworks.
- Risikobewertung & -analyse: Fähigkeit zur Identifizierung, Bewertung und Dokumentation von Technologie- und Cybersicherheitsrisiken sowie Kontrolllücken. Verständnis von Kontrolldesign, Wirksamkeit von Kontrollen und Konzepten zur Risikominderung.
- Projektmanagement: Effektive Planung, Verfolgung und Ausführung von Arbeiten über mehrere gleichzeitige Initiativen hinweg.
- Prozessverbesserung: Identifizierung von Möglichkeiten zur Optimierung von Arbeitsabläufen und zur Steigerung der operativen Effizienz.
- Stakeholder-Zusammenarbeit: Effektive Zusammenarbeit mit funktionsübergreifenden Teams und externen Partnern.
- Kommunikation: Klare Kommunikation technischer Risikoinformationen an sowohl technische als auch nicht-technische Zielgruppen.
- Liebe zum Detail: Erstellung genauer, gut dokumentierter Bewertungen und Pflege zuverlässiger Risikodaten.
- Tool-Kenntnisse: Microsoft Word, Excel, PowerPoint und CoPilot. ServiceNow.
- Bachelor-Abschluss in Informationstechnologie, Cybersicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich (oder gleichwertige Erfahrung).
- 1–3 Jahre Erfahrung im Bereich Cybersicherheit oder Technologierisikomanagement, IT-Risiko, Cybersicherheit, Compliance oder einem verwandten Bereich.
- Grundlegendes Verständnis von Cybersicherheitsprinzipien, Methoden zur Risikobewertung und gängigen Frameworks für Sicherheitskontrollen.
- Erfahrung in der Unterstützung von Projekten oder Initiativen, die eine Koordination zwischen mehreren Stakeholdern erfordern.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Risiken und Empfehlungen klar zu dokumentieren.
Schlüsselfaktoren für den Erfolg
- Sicherer Umgang mit Gesprächen mit Kontrollinhabern und Stakeholdern.
- Klare und strukturierte Darstellung von Technologierisiken und Kontrollen.
- Hohe Detailgenauigkeit und Qualität der Dokumentation.
- Bereitschaft zu lernen und sich innerhalb einer Funktion für Technologie- und Cybersicherheitsrisikomanagement weiterzuentwickeln.
- Kollaborative Denkweise über technische und nicht-technische Teams hinweg.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen