Senior Manager, Security Advisory Services

Должность: Старший менеджер, Услуги по консультированию в области безопасности Местоположение: Маркхэм

Местоположение: Маркхэм По отдельности мы — люди, но вместе мы — Aviva. По отдельности это просто слова, но вместе они составляют наши Ценности – Забота, Приверженность, Сообщество и Уверенность. В Aviva Canada мы ставим людей на первое место: наших сотрудников, наших клиентов и наши сообщества. Мы гордимся культурой, построенной на заботе, инклюзивности и сотрудничестве, где ваш голос имеет значение, а ваш рост поддерживается. Мы занимаемся не только страхованием; мы стремимся изменить мир к лучшему, защищая то, что имеет наибольшее значение.

В качестве Старшего менеджера отдела услуг по консультированию в области безопасности (SAS) вы будете отвечать за все аспекты деятельности Aviva Canada в рамках SAS. Это будет в основном включать руководство командой SAS, которая будет проводить оценки рисков информационной безопасности (ISRA) для внутренних решений, технологических проектов; а также оценки сторонних поставщиков в области информационной безопасности (TPISA) для анализа положения наших сторонних поставщиков в области безопасности и договорных обязательств по защите Aviva. Старший менеджер будет управлять динамичной командой для выявления и управления рисками кибербезопасности, запросами на исключения из политики и широким спектром запросов на консультирование по кибербезопасности для технологических и бизнес-команд Aviva.

Вы будете обеспечивать надлежащее управление рисками кибербезопасности в Aviva в пределах уровней допустимого риска, установленных организацией. В то же время вы будете обеспечивать бесперебойную повседневную работу по управлению рисками кибербезопасности и консультационными функциями. Кроме того, вы будете сотрудничать с другими отделами Aviva по безопасности и ИТ для внедрения новых решений в области безопасности, которые укрепят общий уровень безопасности Aviva.

Вы находчивы, дальновидны, готовы к сотрудничеству и чувствуете себя комфортно в быстро меняющейся среде.

Что вы будете делать

Вы будете руководить командой консультантов по управлению рисками безопасности и аналитиков безопасности для проведения ISRA, TPISA, управления и смягчения рисков кибербезопасности, а также выполнения других консультационных запросов в рамках технологических и бизнес-команд Aviva Canada.

Обеспечивать надзор за оценками, выявлением рисков и управлением ими, процессами и инструментами для управления рисками и отчетности по ним, а также повышать качество услуг.

Руководить процессом управления информационными рисками Aviva для непрерывной оценки положения ключевых активов, дочерних компаний и поставщиков Aviva Canada в области безопасности.

Выявлять возможности для улучшения существующих процессов и технологий и разрабатывать улучшения в целом.

Помогать в разработке отчетности по рискам кибербезопасности, включая постоянное развитие и улучшение ключевых индикаторов риска (KRI).

Предоставлять руководство, наставничество, возможности для роста и развития членам команды.

Обеспечивать устранение всех выявленных рисков кибербезопасности и их эффективную передачу партнерам, а также управление ими с учетом приоритетных сроков, соответствующих аппетиту к риску Aviva.

Осуществлять надзор за широким спектром решений в области безопасности, проектов и новых технологий.

Другие ключевые обязанности включают:

Разрабатывать и адаптировать общее видение консультирования по рискам кибербезопасности для Aviva Canada в соответствии с изменениями ландшафта рисков и угроз кибербезопасности в отрасли.

Предоставлять руководству и топ-менеджерам информацию о тенденциях в области информационной безопасности, статусе выявленных рисков и эффективности рабочих мероприятий.

Повышать осведомленность о рисках кибербезопасности, где и когда это уместно, среди соответствующих коллег, когда целевые даты планов действий по управлению рисками не соблюдаются.

Управлять программами аттестации соответствия требованиям по тестированию на проникновение.

Подготовка к внутренним оценкам рисков и контроля.

Что вы принесете

Минимум 10 лет прогрессивного опыта в области управления рисками кибербезопасности, оценки поставщиков и проектирования/архитектуры безопасности приложений.

Глубокое понимание отраслевых стандартов, принципов и практик кибербезопасности, а также концепций управления рисками.

Подтвержденные навыки управления и лидерства в области коммуникации, приоритизации и развития талантов.

Демонстрируемая способность четко и лаконично излагать сложные вопросы широкому кругу аудиторий и заинтересованных сторон.

Демонстрируемая способность ориентироваться в неопределенности и направлять команду во время перемен.

Способность понимать сложные процессы и принимать обоснованные решения.

Способность вести переговоры и влиять на других для достижения оптимальных результатов.

Знание платформ IBM OpenPages, Archer GRC, Ariba, LogicGate или эквивалентных.

Высшее образование в области компьютерных наук, компьютерной инженерии, ИТ-безопасности, управления рисками или сопоставимая профессиональная подготовка.

Предпочтительна профессиональная квалификация, связанная с кибербезопасностью или ИТ-рисками (например, CISSP, CISA, CISM, CCSP/CCSK, GIAC).

Что вы получите

Диапазон заработной платы для этой должности составляет от 130 000 до 170 000 долларов США. Обратите внимание, что индивидуальная заработная плата определяется такими факторами, как знания, навыки и опыт, связанные с работой, а также внутренняя справедливость.

Привлекательный пакет вознаграждений, включающий базовую компенсацию, право на ежегодный бонус, пенсионные накопления, опционы на акции, медицинские льготы, программы поддержки благополучия и возможности для волонтерства.

Выдающиеся возможности для карьерного развития.

Мы будем поддерживать ваше профессиональное развитие и образование.

Конкурентоспособный пакет отпусков с возможностью приобрести 5 дополнительных выходных дней в год.

Программы, управляемые сотрудниками и ориентированные на гендерное равенство, ЛГБТК+, происхождение, разнообразие и инклюзивность.

Корпоративные программы благополучия для поддержки физического и психического здоровья наших сотрудников.

Скидка для сотрудников на страхование жилья и автомобилей (где применимо).

Гибкая гибридная модель работы.

Это объявление о вакансии касается существующей вакансии, которая была опубликована как внутри компании, так и снаружи.

Aviva Canada может использовать инструменты искусственного интеллекта (AI) для оказания нам помощи на протяжении всего процесса найма для отбора, оценки или выбора кандидатов на должность.

Aviva Canada приветствует заявки от всех квалифицированных лиц и имеет установленный процесс предоставления разумных приспособлений для лиц с ограниченными возможностями на всех этапах процесса найма и во время работы. Если вам требуются приспособления во время собеседования или процесса найма, пожалуйста, свяжитесь с вашим партнером Aviva Talent Acquisition, чтобы можно было организовать соответствующие приспособления.