Momentive Software vyvíjí podnikový software pro neziskové organizace a sdružení. Nabídka produktů společnosti zahrnuje správu sdružení, získávání finančních prostředků, organizaci akcí, řízení vzdělávání, finanční operace a analýzu dat. Tato řešení pomáhají organizacím zaměřeným na naplňování jejich poslání koordinovat práci, zapojovat členy a dárce a budovat silnější komunity. Podle dostupných údajů má společnost 1 001 až 5 000 zaměstnanců.
Seniorní analytik řízení rizik třetích stran | Momentive Software | Práce na dálku, Spojené státy
Řiďte kybernetická rizika třetích stran pro cloudovou platformu Momentive Software určenou ke správě neziskových organizací a asociací. Provádějte hodnocení dodavatelů, kontroly opatření, shromažďování auditních podkladů, činnosti související s dodržováním předpisů a upozornění klientů na zranitelnosti.
Popis
- Spravujte globální registr externích dodavatelů, aplikací a služeb společnosti Momentive Software od nástupu až po ukončení spolupráce.
- Ve spolupráci s týmy Cybersecurity Engineering, Legal a vlastníky obchodních procesů veďte hodnocení kybernetické bezpečnosti dodavatelů.
- Posuzujte vyspělost dodavatelů podle NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 a dalších platných rámců.
- Dohlížejte na SLA dodavatelů, závazky RPO/RTO, povinnosti oznamovat narušení bezpečnosti a záznamy o kybernetickém pojištění.
- Evidujte zjištění z hodnocení, doporučení a plány nápravných opatření.
- Koordinujte spolupráci s interními a externími auditory na kontrolách dodavatelů a shromažďování podkladů.
- Dodávejte podklady, dokumentaci a validaci kontrol pro hodnocení SOC 2 Type II a PCI DSS.
- Udržujte zásady, standardy, postupy a plány řízení rizik úplné a připravené k auditu.
- Sledujte výjimky týkající se dodavatelů a kompenzační kontrolní opatření.
- Podporujte upozorňování klientů na zranitelnosti, pokud klienti odpovídají za vlastní kontrolní opatření kybernetické bezpečnosti.
- Poskytujte klientům poradenství ohledně dopadu rizik, očekávání v oblasti nápravy a postupů kybernetické bezpečnosti.
- Veďte záznamy a metriky týkající se upozornění klientů, následných činností a uzavírání případů.
- Posilujte ISMS sladěním procesů řízení rizik dodavatelů se zásadami, standardy a postupy společnosti.
- Podílejte se na výběru kontrol, plánech řízení rizik a metrikách účinnosti kontrol kybernetické bezpečnosti.
- Sledujte nové hrozby, regulatorní změny a oborové trendy ovlivňující rizika třetích stran.
- Podporujte plánování obnovy po havárii a kontinuity podnikání s ohledem na závislosti na dodavatelích a odolnost.
- Spolupracujte s odděleními Legal, Cybersecurity a vedením na strategiích snižování rizik souvisejících s dodavateli.
- Podporujte povědomí o kybernetické bezpečnosti v celé organizaci prostřednictvím komunikace, školení a vzdělávání.
- Poskytujte interním i externím zainteresovaným stranám profesionální konzultační podporu.
- Mentorujte kolegy a podílejte se na přípravě školicích materiálů a interní dokumentace.
Požadavky
- Nejméně pět let zkušeností v oblasti kybernetické bezpečnosti, řízení rizik, auditu nebo compliance.
- Pokročilá znalost PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX a HITRUST.
- Zkušenost s hodnocením starších i moderních cloudových prostředí včetně AWS, Google Cloud Platform a Azure.
- Dobrá znalost API, zabezpečení aplikací, šifrování, zabezpečení koncových zařízení a síťové bezpečnosti.
- Znalost SIEM, detekce narušení, správy protokolů, řízení zranitelností a threat intelligence.
- Schopnost hodnotit kontroly dodavatelů, mapovat je na rámce a vysvětlovat rizika netechnickým zainteresovaným stranám.
- Silné dovednosti v řízení projektů, stanovování priorit, multitaskingu a organizaci práce.
- Výborné písemné a ústní komunikační dovednosti.
- Zkušenost s podporou auditů SOC 2 Type II a PCI DSS je výhodou.
- Zkušenost s platformami eGRC nebo IT GRC, jako jsou Jira Service Management GRC, Archer, OneTrust nebo LogicGate, je výhodou.
- Certifikace CISSP, CISM, CISA, CRISC, CTPRA nebo CTPRP jsou výhodou.
- Uchazeč musí být oprávněn pracovat ve Spojených státech bez sponzorství.
- Věk alespoň 18 let.
Benefity
- Zdravotní, zubní a oční pojištění.
- Spořicí plán 401(k) s příspěvkem společnosti.
- Flexibilní plánovaná placená dovolená.
- Velkorysá placená nemocenská.
- Inkluzivní a přátelské pracovní prostředí.
- Firemní kultura založená na smysluplném poslání.
- Podpora rovnováhy mezi pracovním a osobním životem.
- Závazek k zapojení do komunitního života.
- Rodičovská dovolená hrazená zaměstnavatelem.
- Krátkodobé pojištění pracovní neschopnosti hrazené zaměstnavatelem.
- Flexibilita práce na dálku.