Momentive Software entwickelt Business-to-Business-Software für gemeinnützige Organisationen und Verbände. Die Produktsuite unterstützt Verbandsverwaltung, Fundraising, Veranstaltungsmanagement, Lernmanagement, Finanzprozesse und Datenanalysen. Damit hilft sie zweckorientierten Organisationen, ihre Arbeit zu koordinieren, Mitglieder und Spender einzubinden und stärkere Gemeinschaften aufzubauen. Das Unternehmen ist ein bedeutender Arbeitgeber im Softwarebereich und beschäftigt Berichten zufolge 1.001 bis 5.000 Mitarbeitende.
Senior-Analyst für das Management von Drittanbieterrisiken | Momentive Software | Remote, Vereinigte Staaten
Leiten Sie das Management von Cybersicherheitsrisiken durch Drittanbieter für Momentive Softwares cloudbasierte Plattform zur Verwaltung von Nonprofits und Verbänden. Verwalten Sie Lieferantenbewertungen, Kontrollen, Prüfungsnachweise, Compliance-Aktivitäten und Kundenbenachrichtigungen zu Schwachstellen.
Beschreibung
- Verwalten Sie Momentive Softwares globales Verzeichnis von Drittanbietern, Anwendungen und Diensten – vom Onboarding bis zur Beendigung der Zusammenarbeit.
- Leiten Sie Cybersicherheitsbewertungen von Lieferanten gemeinsam mit Cybersecurity Engineering, der Rechtsabteilung und den Geschäftsverantwortlichen.
- Bewerten Sie die Reife von Lieferanten anhand des NIST CSF, CIS, CMMC, der DSGVO, PCI DSS, SOC 2 und anderer anwendbarer Rahmenwerke.
- Überwachen Sie Lieferanten-SLAs, RPO/RTO-Zusagen, Verpflichtungen zur Meldung von Sicherheitsverletzungen und Nachweise zur Cybersicherheitsversicherung.
- Dokumentieren Sie Bewertungsergebnisse, Empfehlungen und Maßnahmenpläne zur Behebung.
- Koordinieren Sie sich mit internen und externen Prüfern zu Lieferantenkontrollen und der Sammlung von Nachweisen.
- Stellen Sie Nachweise, Dokumentation und Kontrollvalidierungen für SOC-2-Typ-II- und PCI-DSS-Bewertungen bereit.
- Halten Sie Richtlinien, Standards, Verfahren und Risikobehandlungspläne vollständig und prüfungsbereit.
- Verfolgen Sie Ausnahmen bei Lieferanten und kompensierende Kontrollen.
- Unterstützen Sie Benachrichtigungen zu Schwachstellen für Kunden, die für ihre eigenen Cybersicherheitskontrollen verantwortlich sind.
- Beraten Sie Kunden zu Risikoauswirkungen, Erwartungen an die Behebung und Cybersicherheitspraktiken.
- Pflegen Sie Aufzeichnungen und Kennzahlen zu Kundenbenachrichtigungen, Folgemaßnahmen und Abschlüssen.
- Stärken Sie das ISMS, indem Sie Prozesse für Lieferantenrisiken an Unternehmensrichtlinien, Standards und Verfahren ausrichten.
- Wirken Sie an der Auswahl von Kontrollen, Risikobehandlungsplänen und Kennzahlen zur Wirksamkeit von Cybersicherheitskontrollen mit.
- Beobachten Sie neue Bedrohungen, regulatorische Entwicklungen und Branchentrends mit Auswirkungen auf Drittanbieterrisiken.
- Unterstützen Sie die Notfallwiederherstellung und die Planung der Geschäftskontinuität für Lieferantenabhängigkeiten und Ausfallsicherheit.
- Arbeiten Sie mit der Rechtsabteilung, der Cybersicherheit und der Führungsebene an Strategien zur Verringerung lieferantenbezogener Risiken.
- Fördern Sie das Cybersicherheitsbewusstsein im gesamten Unternehmen durch Kommunikation, Schulungen und Weiterbildung.
- Bieten Sie internen und externen Stakeholdern professionelle, beratende Unterstützung.
- Mentoren Sie Kolleginnen und Kollegen und wirken Sie an Schulungsmaterialien und interner Dokumentation mit.
Anforderungen
- Mindestens fünf Jahre Erfahrung in Cybersicherheit, Risikomanagement, Prüfung oder Compliance.
- Fortgeschrittene Kenntnisse von PCI DSS, SOC 2, DSGVO, GLBA, HIPAA, SOX und HITRUST.
- Erfahrung mit der Bewertung klassischer und moderner Cloud-Umgebungen, einschließlich AWS, Google Cloud Platform und Azure.
- Ausgeprägtes Verständnis von APIs, Anwendungssicherheit, Verschlüsselung, Endpunktsicherheit und Netzwerksicherheit.
- Vertrautheit mit SIEM, Angriffserkennung, Protokollmanagement, Schwachstellenmanagement und Bedrohungsdaten.
- Sie können Lieferantenkontrollen bewerten, Rahmenwerken zuordnen und Risiken für nichttechnische Stakeholder verständlich erklären.
- Ausgeprägte Fähigkeiten in Projektmanagement, Priorisierung, Multitasking und Organisation.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
- Erfahrung mit der Unterstützung von SOC-2-Typ-II- und PCI-DSS-Prüfungen ist wünschenswert.
- Erfahrung mit eGRC- oder IT-GRC-Plattformen wie Jira Service Management GRC, Archer, OneTrust oder LogicGate ist wünschenswert.
- Zertifizierungen wie CISSP, CISM, CISA, CRISC, CTPRA oder CTPRP sind wünschenswert.
- Sie müssen berechtigt sein, ohne Sponsoring in den Vereinigten Staaten zu arbeiten.
- Sie müssen mindestens 18 Jahre alt sein.
Zusatzleistungen
- Kranken-, Zahn- und Augenversicherung.
- 401(k)-Sparplan mit Arbeitgeberzuschuss.
- Flexible geplante bezahlte Freistellung.
- Großzügiger Krankheitsurlaub.
- Inklusives und wertschätzendes Arbeitsumfeld.
- Sinnstiftende Unternehmenskultur.
- Unterstützung der Vereinbarkeit von Berufs- und Privatleben.
- Engagement für gesellschaftliche Beteiligung.
- Vom Arbeitgeber bezahlte Elternzeit.
- Vom Arbeitgeber bezahlte kurzfristige Berufsunfähigkeitsversicherung.
- Flexibilität durch Remote-Arbeit.