Estados Unidos
The MITRE Corporation
Toyota Tsusho Systems
Analista de Gestión de Riesgos Tecnológicos y de Ciberseguridad
RemotoEstados Unidos
Plano, Texas, United States
Traducción automática. Consulta el original.
Sobre TTS-US
Fundada en 2011, Toyota Tsusho Systems US, Inc. (TTS-US) es una empresa del grupo Toyota que desarrolla soluciones de TI, ciberseguridad y tecnología para apoyar las operaciones comerciales globales de Toyota. Con ocho filiales de TTS en todo el mundo, TTS-US está ayudando a establecer una cadena de valor global segura y resiliente de Toyota, al tiempo que continúa expandiendo sus capacidades en ciberseguridad, consultoría de TI, soporte de proyectos y soluciones empresariales.
El Ingeniero de Gestión de Riesgos Tecnológicos y de Ciberseguridad (T&CRM) apoya el programa T&CRM analizando riesgos tecnológicos y de ciberseguridad, realizando evaluaciones de riesgos, liderando iniciativas relacionadas con riesgos y mejorando los procesos de gestión de riesgos. Este puesto ayuda a identificar, visualizar y reducir los riesgos tecnológicos y de ciberseguridad, al tiempo que guía a las partes interesadas a través de la toma de decisiones basada en riesgos.
Responsabilidades Principales
- Realizar la recepción de riesgos, evaluaciones, sesiones de triaje y discusiones de riesgos con las partes interesadas.
- Evaluar los riesgos tecnológicos y de ciberseguridad utilizando los marcos NIST, COBIT e ISO.
- Identificar, documentar y evaluar riesgos inherentes, residuales y emergentes de tecnología.
- Revisar los controles y evaluar su eficacia para mitigar los riesgos identificados.
- Mapear los riesgos a los controles y a los requisitos aplicables del marco y las políticas.
- Facilitar recorridos de controles y discusiones de riesgos con los propietarios de controles y las partes interesadas.
- Documentar declaraciones de riesgos, controles, evidencia y resultados de evaluaciones en herramientas de gobernanza y Word/Excel/PPT.
- Desarrollar recomendaciones de tratamiento de riesgos y realizar un seguimiento de las actividades de remediación hasta su cierre.
- Escalar acciones vencidas, riesgos no resueltos y preocupaciones significativas de control o cumplimiento.
- Preparar informes de riesgos listos para la dirección, paneles de control y materiales de presentación de gobernanza.
Conocimientos y Habilidades Requeridos
- Fundamentos de Tecnología y Ciberseguridad: Demuestra una sólida comprensión de los controles de seguridad, amenazas y conceptos de riesgo. Conocimiento del marco NIST, COBIT e ISO 27001.
- Evaluación y Análisis de Riesgos: Capacidad para identificar, evaluar y documentar riesgos tecnológicos y de ciberseguridad y brechas de control. Comprensión del diseño de controles, la eficacia de los controles y los conceptos de mitigación de riesgos.
- Gestión de Proyectos: Planifica, rastrea y ejecuta eficazmente el trabajo en múltiples iniciativas concurrentes.
- Mejora de Procesos: Identifica oportunidades para optimizar flujos de trabajo y mejorar la eficiencia operativa.
- Colaboración con Partes Interesadas: Trabaja eficazmente con equipos multifuncionales y socios externos.
- Comunicación: Comunica claramente la información de riesgo técnico a audiencias tanto técnicas como no técnicas.
- Atención al Detalle: Produce evaluaciones precisas y bien documentadas y mantiene registros de riesgos fiables.
- Dominio de herramientas: Microsoft Word, Excel, PowerPoint y CoPilot. ServiceNow.
- Título de Grado en Tecnología de la Información, Ciberseguridad, Informática, Administración de Empresas o un campo relacionado (o experiencia equivalente).
- 1–3 años de experiencia en ciberseguridad o gestión de riesgos tecnológicos, riesgo de TI, ciberseguridad, cumplimiento o disciplina relacionada.
- Comprensión fundamental de los principios de ciberseguridad, metodologías de evaluación de riesgos y marcos comunes de control de seguridad.
- Experiencia en el apoyo a proyectos o iniciativas que requieren coordinación entre múltiples partes interesadas.
- Sólidas habilidades de comunicación escrita y verbal, con la capacidad de documentar claramente riesgos y recomendaciones.
Factores Clave de Éxito
- Comodidad navegando conversaciones con Propietarios de Controles y partes interesadas.
- Articulación clara y estructurada de riesgos y controles tecnológicos.
- Fuerte atención al detalle y calidad de la documentación.
- Voluntad de aprender y crecer dentro de una función de Gestión de Riesgos Tecnológicos y de Ciberseguridad.
- Mentalidad colaborativa entre equipos técnicos y no técnicos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil