Momentive Software разработва бизнес софтуер за нестопански организации и сдружения. Нейният пакет от продукти поддържа управлението на сдружения, набирането на средства, управлението на събития, управлението на обучението, финансовите операции и анализа на данни. Така компанията помага на организации, ръководени от мисията си, да координират работата си, да ангажират членове и дарители и да изграждат по-силни общности. Компанията е значим работодател в софтуерния сектор с обявен брой служители между 1 001 и 5 000.
Старши анализатор управление на риска от трети страни | Momentive Software | Дистанционна работа, Съединени щати
Ръководите управлението на киберриска от трети страни за базираната в облака платформа на Momentive Software за управление на нестопански организации и сдружения. Управлявате оценки на доставчици, прегледи на контроли, одитни доказателства, дейности по съответствие и уведомления към клиенти за уязвимости.
Описание
- Управлявайте глобалния регистър на доставчици, приложения и услуги от трети страни на Momentive Software от въвеждането до прекратяването.
- Ръководете оценките на киберсигурността на доставчиците в партньорство с екипа по киберинженерство, правния отдел и собствениците на бизнес процеси.
- Оценявайте зрелостта на доставчиците спрямо NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 и други приложими рамки.
- Наблюдавайте SLA на доставчиците, ангажиментите за RPO/RTO, задълженията за уведомяване при пробиви и записите за киберзастраховане.
- Документирайте констатациите от оценките, препоръките и плановете за коригиращи действия.
- Координирайте с вътрешни и външни одитори контрола на доставчиците и събирането на доказателства.
- Предоставяйте доказателства, документация и валидиране на контроли за оценки по SOC 2 тип II и PCI DSS.
- Поддържайте политиките, стандартите, процедурите и плановете за третиране на риска пълни и готови за одит.
- Проследявайте изключенията на доставчиците и компенсиращите контроли.
- Подпомагайте уведомяването на клиенти за уязвимости, когато те отговарят за собствените си контроли по киберсигурността.
- Консултирайте клиентите относно въздействието на риска, очакванията за коригиране и практиките за киберсигурност.
- Поддържайте записи и показатели за уведомленията към клиенти, последващите дейности и приключването.
- Укрепвайте ISMS чрез съгласуване на процесите за управление на риска от доставчици с политиките, стандартите и процедурите на компанията.
- Допринасяйте за избора на контроли, плановете за третиране на риска и показателите за ефективност на контролите по киберсигурността.
- Наблюдавайте нововъзникващи заплахи, регулаторни промени и тенденции в индустрията, засягащи риска от трети страни.
- Подпомагайте планирането на възстановяване след бедствия и непрекъснатост на бизнеса за зависимостите от доставчици и устойчивостта.
- Работете с правния отдел, екипа по киберсигурност и ръководството по стратегии за намаляване на риска, свързан с доставчиците.
- Насърчавайте осведомеността за корпоративната киберсигурност чрез комуникация, обучение и образование.
- Предоставяйте професионална консултантска подкрепа на вътрешни и външни заинтересовани страни.
- Наставлявайте колеги и допринасяйте към обучителни материали и вътрешна документация.
Изисквания
- Най-малко пет години опит в киберсигурността, управлението на риска, одита или съответствието.
- Задълбочени познания по PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX и HITRUST.
- Опит в оценяването на наследени и съвременни облачни среди, включително AWS, Google Cloud Platform и Azure.
- Добро разбиране на API, сигурността на приложенията, криптирането, сигурността на крайните устройства и мрежовата сигурност.
- Познаване на SIEM, откриването на прониквания, управлението на журнали, управлението на уязвимости и разузнаването за заплахи.
- Способност за оценяване на контролите на доставчици, съпоставянето им с рамки и обясняването на риска на нетехнически заинтересовани страни.
- Силни умения за управление на проекти, приоритизиране, работа по множество задачи и организация.
- Отлични писмени и устни комуникационни умения.
- Опитът в поддръжката на одити по SOC 2 тип II и PCI DSS е предимство.
- Опитът с платформи eGRC или IT GRC като Jira Service Management GRC, Archer, OneTrust или LogicGate е предимство.
- Сертификати като CISSP, CISM, CISA, CRISC, CTPRA или CTPRP са предимство.
- Трябва да имате право да работите в Съединените щати без спонсорство.
- Трябва да сте навършили 18 години.
Придобивки
- Медицинско, стоматологично и зрително покритие.
- Спестовен план 401(k) със съвпадащ принос от компанията.
- Гъвкаво планирано платено време off.
- Щедър отпуск по болест.
- Приобщаваща и приветлива работна среда.
- Култура на компания с ясна цел.
- Подкрепа за баланса между професионалния и личния живот.
- Ангажимент към участието в общността.
- Платен от работодателя родителски отпуск.
- Платено от работодателя краткосрочно осигуряване при нетрудоспособност.
- Гъвкавост за дистанционна работа.