Momentive Software udvikler software til virksomheder og organisationer inden for nonprofitsektoren samt branche- og medlemsorganisationer. Produktsortimentet understøtter foreningsadministration, fundraising, eventhåndtering, læringsadministration, økonomiske processer og dataanalyse. Det hjælper organisationer med et tydeligt samfundsformål med at koordinere deres arbejde, engagere medlemmer og donorer samt opbygge stærkere fællesskaber. Virksomheden er en betydelig arbejdsgiver inden for softwarebranchen og har ifølge oplysninger mellem 1.001 og 5.000 medarbejdere.
Senioranalytiker inden for risikostyring af tredjeparter | Momentive Software | Fjernarbejde, USA
Led cybersikkerhedsrisikostyring af tredjeparter for Momentive Softwares cloudbaserede platform til nonprofitorganisationer og foreninger. Håndter leverandørvurderinger, kontrolgennemgange, revisionsdokumentation, complianceaktiviteter og sårbarhedsmeddelelser til kunder.
Beskrivelse
- Administrere Momentive Softwares globale fortegnelse over tredjepartsleverandører, applikationer og tjenester fra onboarding til afslutning.
- Lede cybersikkerhedsvurderinger af leverandører i samarbejde med cybersikkerhedsteknik, jura og forretningsejere.
- Vurdere leverandørernes modenhed op mod NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 og andre relevante rammer.
- Overvåge leverandørernes SLA'er, RPO/RTO-forpligtelser, forpligtelser til brudunderretning og registreringer af cybersikkerhedsforsikringer.
- Registrere vurderingsresultater, anbefalinger og afhjælpningsplaner.
- Koordinere med interne og eksterne revisorer om leverandørkontroller og indsamling af dokumentation.
- Levere dokumentation, underlag og kontrolvalidering til SOC 2 Type II- og PCI DSS-vurderinger.
- Sikre, at politikker, standarder, procedurer og planer for risikohåndtering er komplette og revisionsklare.
- Følge leverandørundtagelser og kompenserende kontroller.
- Understøtte sårbarhedsmeddelelser til kunder, der selv er ansvarlige for deres cybersikkerhedskontroller.
- Rådgive kunder om risikopåvirkning, forventninger til afhjælpning og cybersikkerhedspraksis.
- Vedligeholde registreringer og målepunkter for kundemeddelelser, opfølgningsaktiviteter og afslutning.
- Styrke ISMS ved at tilpasse processer for leverandørrisiko til virksomhedens politikker, standarder og procedurer.
- Bidrage til valg af kontroller, planer for risikohåndtering og målepunkter for cybersikkerhedskontrollers effektivitet.
- Overvåge nye trusler, lovgivningsmæssig udvikling og branchetendenser, der påvirker tredjepartsrisiko.
- Understøtte planlægning af katastrofegendannelse og forretningskontinuitet for leverandørafhængigheder og robusthed.
- Samarbejde med jura, cybersikkerhed og ledelsen om strategier til at reducere leverandørrelateret risiko.
- Fremme cybersikkerhedsbevidsthed i hele virksomheden gennem opsøgende arbejde, træning og uddannelse.
- Yde professionel og rådgivende støtte til interne og eksterne interessenter.
- Være mentor for kolleger og bidrage til træningsmaterialer og intern dokumentation.
Krav
- Mindst fem års erfaring inden for cybersikkerhed, risikostyring, revision eller compliance.
- Avanceret viden om PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX og HITRUST.
- Erfaring med vurdering af ældre og moderne cloudmiljøer, herunder AWS, Google Cloud Platform og Azure.
- Stærk forståelse af API'er, applikationssikkerhed, kryptering, endpointsikkerhed og netværkssikkerhed.
- Kendskab til SIEM, indtrængningsdetektion, loghåndtering, sårbarhedshåndtering og threat intelligence.
- Evne til at vurdere leverandørkontroller, knytte dem til rammer og forklare risiko for ikke-tekniske interessenter.
- Stærke evner inden for projektledelse, prioritering, multitasking og organisering.
- Fremragende skriftlige og mundtlige kommunikationsevner.
- Erfaring med at understøtte SOC 2 Type II- og PCI DSS-revisioner er en fordel.
- Erfaring med eGRC- eller IT GRC-platforme som Jira Service Management GRC, Archer, OneTrust eller LogicGate er en fordel.
- Certificeringer som CISSP, CISM, CISA, CRISC, CTPRA eller CTPRP er en fordel.
- Skal have ret til at arbejde i USA uden sponsorfremstød.
- Skal være fyldt 18 år.
Fordele
- Sundheds-, tand- og synsdækning.
- 401(k)-opsparingsordning med arbejdsgivermatch.
- Fleksibel planlagt betalt frihed.
- Generøs sygeorlov.
- Inklusivt og imødekommende arbejdsmiljø.
- Formålsdrevet virksomhedskultur.
- Støtte til balance mellem arbejdsliv og privatliv.
- Engagement i lokalsamfundet.
- Arbejdsgiverbetalt forældreorlov.
- Arbejdsgiverbetalt korttidsinvaliditetsdækning.
- Fleksibilitet ved fjernarbejde.