高级区域安全治理与风险分析师

岗位职责

• 与区域和全球利益相关者建立积极的关系，与业务、风险和控制负责人合作，落实安全治理要求并推进已商定的行动
• 协调支持信息安全管理系统的风险整改活动，与行动负责人合作处理来自事件、根因分析、审计和风险评估的发现
• 评估并报告安全控制措施的设计和运行有效性，为风险和控制负责人记录支持证据、控制缺口和改进建议
• 积极参与安全培训举措，提高员工的安全意识
• 协调区域安全例外流程，按照既定流程记录业务理由、风险评估、补偿控制、所需审批以及复审或到期日期
• 使用既定的信息安全管理流程协调信息安全风险评估，确保相关利益相关者提供输入，并商定的评估在既定时间范围内完成
• 评估美洲地区范围内平台的风险
• 维护区域风险记录及其在全球安全风险登记册中的对应条目，与全球风险利益相关者协调，确保风险描述、负责人、评估、处置计划和状态更新准确且及时
• 协调支持安全认证举措和审计的区域活动，维护评估时间表、组织证据并跟踪发现和商定的纠正措施
• 维护区域安全改进计划，跟踪行动负责人、里程碑和商定的目标日期；验证完成证据，并通过适当的治理渠道升级逾期行动或交付障碍
• 与业务和技术利益相关者合作，审查并改进内部流程和系统，解决业务影响评估和数据保护影响评估中识别的安全风险和依赖关系，以保护信息的机密性、完整性和可用性
• 定义并维护适用的安全合规义务的区域记录，将每项义务映射到相关控制、证据要求和证据负责人，以展示合规一致性
• 记录并定期审查治理、风险评估、风险处置和例外流程，保持区域实践与既定的全球安全治理和风险管理流程保持一致
• 通过识别重复出现的控制缺口、分析风险趋势并向区域和全球利益相关者提出务实的、基于风险的改进建议，推动区域安全治理和风险管理的持续改进
• 在技术和非技术层面均具备利益相关者管理和人际交往能力
• 在信息安全治理和风险管理方面有可证明的经验，包括