تطوّر شركة Momentive Software برمجيات مخصّصة للتعاملات بين الشركات لصالح المؤسسات غير الربحية والجمعيات. وتدعم مجموعة منتجاتها إدارة الجمعيات، وجمع التبرعات، وإدارة الفعاليات، وإدارة التعلّم، والعمليات المالية، وتحليلات البيانات، مما يساعد المؤسسات الهادفة إلى تحقيق رسالتها على تنسيق أعمالها، والتفاعل مع أعضائها والجهات المانحة، وبناء مجتمعات أقوى. وتُعدّ الشركة جهة توظيف كبيرة في قطاع البرمجيات، إذ يُقال إن قوتها العاملة تتراوح بين 1,001 و5,000 موظف.
محلل أول لإدارة مخاطر الأطراف الثالثة | Momentive Software | عن بُعد، الولايات المتحدة
قيادة إدارة مخاطر الأمن السيبراني للأطراف الثالثة لمنصة Momentive Software السحابية لإدارة المؤسسات غير الربحية والجمعيات. إدارة تقييمات الموردين، ومراجعات الضوابط، وأدلة التدقيق، وأنشطة الامتثال، وإشعارات ثغرات العملاء.
الوصف
- إدارة الجرد العالمي لمقدمي الخدمات والتطبيقات والخدمات التابعة لأطراف ثالثة لدى Momentive Software، بدءًا من الإلحاق وحتى الإنهاء.
- قيادة تقييمات الأمن السيبراني للموردين بالشراكة مع هندسة الأمن السيبراني والشؤون القانونية ومالكي الأعمال.
- تقييم نضج الموردين وفقًا لإطار NIST CSF ومعايير CIS وCMMC وGDPR وPCI DSS وSOC 2 وغيرها من الأطر المعمول بها.
- الإشراف على اتفاقيات مستوى خدمة الموردين، والتزامات RPO/RTO، وواجبات الإخطار بالاختراق، وسجلات التأمين ضد مخاطر الأمن السيبراني.
- تسجيل نتائج التقييم والتوصيات وخطط المعالجة.
- التنسيق مع المدققين الداخليين والخارجيين بشأن ضوابط الموردين وجمع الأدلة.
- توفير الأدلة والوثائق والتحقق من الضوابط لتقييمات SOC 2 Type II وPCI DSS.
- الحفاظ على اكتمال السياسات والمعايير والإجراءات وخطط معالجة المخاطر وجاهزيتها للتدقيق.
- تتبع استثناءات الموردين والضوابط التعويضية.
- دعم إشعارات الثغرات للعملاء المسؤولين عن ضوابط الأمن السيبراني الخاصة بهم.
- تقديم المشورة للعملاء بشأن أثر المخاطر وتوقعات المعالجة وممارسات الأمن السيبراني.
- الحفاظ على السجلات والمقاييس الخاصة بإشعارات العملاء وأنشطة المتابعة والإغلاق.
- تعزيز نظام إدارة أمن المعلومات (ISMS) من خلال مواءمة عمليات مخاطر الموردين مع سياسات الشركة ومعاييرها وإجراءاتها.
- المساهمة في اختيار الضوابط وخطط معالجة المخاطر ومقاييس فعالية ضوابط الأمن السيبراني.
- مراقبة التهديدات الناشئة والتطورات التنظيمية واتجاهات القطاع المؤثرة في مخاطر الأطراف الثالثة.
- دعم تخطيط التعافي من الكوارث واستمرارية الأعمال لاعتماديات الموردين والمرونة.
- الشراكة مع الشؤون القانونية والأمن السيبراني والقيادة بشأن استراتيجيات الحد من المخاطر المرتبطة بالموردين.
- تعزيز الوعي المؤسسي بالأمن السيبراني من خلال التواصل والتدريب والتثقيف.
- تقديم دعم مهني واستشاري لأصحاب المصلحة الداخليين والخارجيين.
- إرشاد الزملاء والمساهمة في مواد التدريب والتوثيق الداخلي.
المتطلبات
- خمس سنوات على الأقل من الخبرة في الأمن السيبراني أو إدارة المخاطر أو التدقيق أو الامتثال.
- معرفة متقدمة بمعايير PCI DSS وSOC 2 وGDPR وGLBA وHIPAA وSOX وHITRUST.
- خبرة في تقييم البيئات السحابية القديمة والحديثة، بما في ذلك AWS وGoogle Cloud Platform وAzure.
- فهم قوي لواجهات برمجة التطبيقات وأمن التطبيقات والتشفير وأمن الأجهزة الطرفية وأمن الشبكات.
- الإلمام بإدارة معلومات وأحداث الأمن (SIEM)، وكشف التسلل، وإدارة السجلات، وإدارة الثغرات، واستخبارات التهديدات.
- القدرة على تقييم ضوابط الموردين وربطها بالأطر وشرح المخاطر لأصحاب المصلحة غير التقنيين.
- قدرات قوية في إدارة المشاريع وتحديد الأولويات وتعدد المهام والتنظيم.
- مهارات ممتازة في التواصل الكتابي والشفهي.
- يفضل امتلاك خبرة في دعم عمليات تدقيق SOC 2 Type II وPCI DSS.
- يفضل امتلاك خبرة في منصات eGRC أو IT GRC مثل Jira Service Management GRC أو Archer أو OneTrust أو LogicGate.
- يفضل الحصول على شهادات مثل CISSP أو CISM أو CISA أو CRISC أو CTPRA أو CTPRP.
- يجب أن يكون المتقدم مخولًا للعمل في الولايات المتحدة دون رعاية.
- يجب ألا يقل عمر المتقدم عن 18 عامًا.
المزايا
- تغطية طبية وتغطية للأسنان والبصر.
- خطة ادخار 401(k) مع مساهمة مطابقة من الشركة.
- إجازة مدفوعة مرنة ومخططة.
- إجازة مرضية سخية.
- بيئة عمل شاملة ومرحبة.
- ثقافة شركة هادفة.
- دعم التوازن بين العمل والحياة.
- الالتزام بالمشاركة المجتمعية.
- إجازة والدية مدفوعة من صاحب العمل.
- تغطية العجز قصير الأجل مدفوعة من صاحب العمل.
- مرونة العمل عن بُعد.