Estados Unidos
Redwood Materials
Toyota Tsusho Systems
Analista de Gerenciamento de Riscos de Tecnologia e Cibersegurança
RemotoEstados Unidos
Plano, Texas, United States
Tradução automática. Consulte o original.
Sobre a TTS-US
Fundada em 2011, a Toyota Tsusho Systems US, Inc. (TTS-US) é uma empresa do grupo Toyota que desenvolve soluções de TI, cibersegurança e tecnologia para apoiar as operações de negócios globais da Toyota. Com oito afiliadas TTS em todo o mundo, a TTS-US está ajudando a estabelecer uma cadeia de valor global Toyota segura e resiliente, ao mesmo tempo em que continua a expandir suas capacidades em cibersegurança, consultoria de TI, suporte a projetos e soluções empresariais.
O Engenheiro de Gerenciamento de Riscos de Tecnologia e Cibersegurança (T&CRM) apoia o programa T&CRM analisando riscos de tecnologia e cibersegurança, conduzindo avaliações de risco, liderando iniciativas relacionadas a riscos e aprimorando processos de gerenciamento de riscos. Esta função ajuda a identificar, visualizar e reduzir riscos de tecnologia e cibersegurança, ao mesmo tempo em que orienta as partes interessadas na tomada de decisões baseada em riscos.
Responsabilidades Principais
- Realizar triagem de riscos, avaliações, sessões de triagem e discussões de risco com as partes interessadas.
- Avaliar riscos de tecnologia e cibersegurança usando os frameworks NIST, COBIT e ISO.
- Identificar, documentar e avaliar riscos inerentes, residuais e emergentes de tecnologia.
- Revisar controles e avaliar sua eficácia na mitigação dos riscos identificados.
- Mapear riscos para controles e requisitos de framework e políticas aplicáveis.
- Facilitar discussões de controles e riscos com proprietários de controles e partes interessadas.
- Documentar declarações de risco, controles, evidências e resultados de avaliação em ferramentas de governança e Word/Excel/PPT.
- Desenvolver recomendações de tratamento de riscos e rastrear atividades de remediação até o fechamento.
- Escalar ações em atraso, riscos não resolvidos e preocupações significativas de controle ou conformidade.
- Preparar relatórios de risco prontos para executivos, dashboards e materiais de apresentação de governança.
Conhecimentos e Habilidades Necessários
- Fundamentos de Tecnologia e Cibersegurança: Demonstra um sólido entendimento de controles de segurança, ameaças e conceitos de risco. Conhecimento do framework NIST, COBIT e ISO 27001.
- Avaliação e Análise de Risco: Capacidade de identificar, avaliar e documentar riscos de tecnologia e cibersegurança e lacunas de controle. Entendimento de design de controle, eficácia de controle e conceitos de mitigação de risco.
- Gerenciamento de Projetos: Planeja, rastreia e executa efetivamente o trabalho em múltiplas iniciativas simultâneas.
- Melhoria de Processos: Identifica oportunidades para otimizar fluxos de trabalho e melhorar a eficiência operacional.
- Colaboração com Partes Interessadas: Trabalha efetivamente com equipes multifuncionais e parceiros externos.
- Comunicação: Comunica claramente informações de risco técnico para públicos técnicos e não técnicos.
- Atenção aos Detalhes: Produz avaliações precisas e bem documentadas e mantém registros de risco confiáveis.
- Proficiência em Ferramentas: Microsoft Word, Excel, PowerPoint e CoPilot. ServiceNow.
- Bacharelado em Tecnologia da Informação, Cibersegurança, Ciência da Computação, Administração ou área relacionada (ou experiência equivalente).
- 1–3 anos de experiência em cibersegurança ou gerenciamento de riscos de tecnologia, risco de TI, cibersegurança, conformidade ou disciplina relacionada.
- Entendimento fundamental de princípios de cibersegurança, metodologias de avaliação de risco e frameworks comuns de controle de segurança.
- Experiência no apoio a projetos ou iniciativas que exigem coordenação entre múltiplas partes interessadas.
- Fortes habilidades de comunicação escrita e verbal, com a capacidade de documentar claramente riscos e recomendações.
Fatores Chave de Sucesso
- Confortável em conduzir conversas com Proprietários de Controles e partes interessadas.
- Articulação clara e estruturada de riscos e controles de tecnologia.
- Forte atenção aos detalhes e qualidade da documentação.
- Vontade de aprender e crescer dentro de uma função de Gerenciamento de Riscos de Tecnologia e Cibersegurança.
- Mentalidade colaborativa entre equipes técnicas e não técnicas.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil