高级区域安全治理与风险分析师

岗位职责

• 与区域和全球利益相关方建立积极关系，与业务、风险和控制负责人合作，落实安全治理要求并推进商定的行动
• 协调支持信息安全管理系统的风险整改活动，与行动负责人合作，处理来自事件、根本原因分析、审计和风险评估的发现
• 评估和报告安全控制的设计及运行有效性，记录支持证据、控制差距和针对风险及控制负责人的改进建议
• 积极参与安全培训举措，提高员工意识
• 协调区域安全例外流程，按照既定流程记录业务理由、风险评估、补偿性控制、所需审批以及复审或到期日期
• 使用既定的信息安全风险管理流程协调信息安全风险评估，确保相关利益相关方提供输入并商定的评估在既定时间框架内完成
• 评估美洲地区范围内平台的风险
• 维护区域风险记录及其在全球安全风险登记册中的对应条目，与全球风险利益相关方协调，保持风险描述、负责人、评估、处置计划和状态更新的准确和最新
• 协调支持安全认证举措和审计的区域活动，维护评估时间表、组织证据并跟踪发现和商定的纠正措施
• 维护区域安全改进计划，跟踪行动负责人、里程碑和商定的目标日期；验证完成证据，并通过适当的治理渠道升级逾期行动或交付障碍
• 与业务和技术利益相关方合作，审查和改进内部流程和系统，应对通过业务影响评估和数据保护影响评估识别的安全风险和依赖关系，以保护信息的机密性、完整性和可用性
• 定义和维护适用安全合规义务的区域记录，将每项义务映射到相关控制、证据要求和证据负责人，以展示合规性
• 记录并定期审查治理、风险评估、风险处置和例外流程，保持区域实践与既定的全球安全治理和风险管理流程保持一致
• 通过识别重复出现的控制差距、分析风险趋势，并向区域和全球利益相关方推荐基于风险的务实改进，推动区域安全治理和风险管理的持续改进
• 具备技术和非技术层面的利益相关方管理和人际交往能力
• 在信息安全治理和风险管理方面有实打实的经验，包括