Manager, Technology Risk Management, Information & Corporate Security

Название: Менеджер, Управление технологическими рисками, Информационная и корпоративная безопасность (12-месячный контракт) Местоположение: Торонто

Местоположение: Торонто Занятость: Полный рабочий день Цель. Результативность. Люди. Присоединение к CPP Investments означает присоединение к одному из самых уважаемых и почитаемых институциональных инвесторов в мире, действующему по единому мандату: обеспечение высокой, устойчивой доходности для будущих поколений канадцев. Обладая долгосрочным видением и глобальным охватом, мы размещаем капитал в больших масштабах на публичных и частных рынках. Наши масштабы, стабильность и дисциплинированная инвестиционная философия позволяют нам использовать сложные возможности и строить прочные партнерские отношения по всему миру. Для наших сотрудников это означает значимую работу с реальным влиянием, реальные возможности и сотрудничество с выдающимися коллегами, которые ценят партнерство и результативность. Здесь вы будете способствовать достижению важных результатов вместе с членами команды, стремящимися к совершенству и общему успеху.

Роль

Подчиняясь управляющему директору отдела управления кибербезопасностью и технологическими рисками, вы будете проводить тестирование средств контроля первой линии защиты в области технологий и информационной безопасности для оценки эффективности разработки и функционирования ключевых средств контроля в технологической среде. Вы будете сотрудничать с командами, отвечающими за технологии, инжиниринг, инфраструктуру, облачные технологии, приложения и информационную безопасность, для выявления пробелов в средствах контроля, поддержки их устранения и укрепления среды контроля технологий CPP Investments посредством дисциплинированного, основанного на оценке рисков тестирования и постоянного совершенствования.

Команда

Отдел технологий и операций обеспечивает функционирование глобальной инвестиционной платформы CPP Investments, предоставляя безопасные, устойчивые и инновационные технологические возможности, поддерживающие наш долгосрочный инвестиционный мандат. Отдел сотрудничает с другими подразделениями организации для управления технологическими рисками, одновременно повышая эффективность бизнеса за счет эффективного управления, безопасности и операционного совершенства. Команда по управлению кибербезопасностью и технологическими рисками обеспечивает надзор первой линии за средствами контроля технологий и информационной безопасности, внедряя практики управления рисками в повседневную деятельность. Команда тесно сотрудничает с заинтересованными сторонами в области технологий для укрепления среды контроля посредством последовательных, масштабируемых и основанных на оценке рисков практик тестирования средств контроля.

Обязанности

• Проводить комплексное тестирование средств контроля технологий и информационной безопасности, включая планирование, изучение документации, проверку доказательств, выборку, повторное выполнение и документирование.
• Оценивать эффективность разработки и функционирования средств контроля технологий и безопасности, используя подход, основанный на оценке рисков, в соответствии с применимыми стандартами.
• Разрабатывать и поддерживать документацию по средствам контроля, процедуры тестирования, требования к доказательствам и централизованные библиотеки средств контроля для поддержки последовательных практик тестирования.
• Выявлять недостатки в средствах контроля, определять их первопричины и сотрудничать с владельцами средств контроля для разработки практичных и устойчивых планов устранения.
• Отслеживать мероприятия по устранению недостатков, проводить валидационное тестирование и поддерживать готовность к аудиту посредством координации с командами второго уровня управления рисками и внутреннего аудита.
• Использовать аналитику данных, автоматизацию и инструменты GRC для повышения эффективности тестирования, сбора доказательств и непрерывного мониторинга средств контроля.
• Вносить вклад в постоянное совершенствование методологий тестирования средств контроля первой линии, стандартов документации и практик обеспечения качества.

Что вы принесете

• Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии, управления рисками, бизнеса или смежной дисциплины.
• 6–8 лет прогрессивного опыта работы в области технологических рисков, IT-аудита, информационной безопасности, внутреннего контроля или смежной дисциплины в сложной организации.
• Профессиональная сертификация, такая как CISA, CISM, CRISC, CISSP, или эквивалентная квалификация, считается преимуществом.
• Подтвержденный опыт проведения тестирования средств контроля технологий и информационной безопасности, включая проверку доказательств, методологии выборки и повторное выполнение.
• Глубокое понимание фреймворков управления технологическими рисками и средствами контроля, включая NIST CSF, NIST 800-53, ISO 27001, COBIT, COSO, и современных технологических сред, таких как облачные платформы и DevSecOps.
• Опыт использования автоматизации, аналитики, скриптинга и платформ GRC (таких как ServiceNow) для улучшения тестирования и мониторинга средств контроля.
• Отличные аналитические навыки, навыки межличностного общения, управления заинтересованными сторонами и решения проблем, с возможностью преобразования технических выводов в четкие инсайты по бизнес-рискам.
• Вы мотивированы внести вклад во что-то большее, чем вы сами, подходите к сложным задачам с rigor и предъявляете к себе высокие стандарты в условиях совместной, ориентированной на результат среды. Мы предоставляем коллегам передовые инструменты искусственного интеллекта, выделенное время для обучения и практическую поддержку, чтобы помочь им достичь большего эффекта.

Инклюзивность и доступность

CPP Investments стремится к справедливому доступу к трудоустройству и созданию рабочей силы, отражающей разнообразные таланты и точки зрения. Если вам требуется помощь на любом этапе процесса найма, пожалуйста, сообщите нам, и мы будем работать с вами, чтобы удовлетворить ваши потребности.

CPP Investments может использовать инструменты искусственного интеллекта для помощи в отборе и оценке кандидатов путем анализа резюме и заявок на предмет соответствующих навыков и опыта. Эти инструменты поддерживают, но не заменяют принятие решений человеком.