Momentive Software desarrolla software de empresa a empresa para organizaciones sin ánimo de lucro y asociaciones. Su conjunto de productos ofrece soluciones para la gestión de asociaciones, la recaudación de fondos, la gestión de eventos, la gestión del aprendizaje, las operaciones financieras y el análisis de datos. Estas herramientas ayudan a las organizaciones orientadas a una misión a coordinar su trabajo, relacionarse con sus miembros y donantes y construir comunidades más sólidas. La empresa es un empleador relevante del sector del software, con una plantilla declarada de entre 1.001 y 5.000 empleados.
Analista sénior de gestión de riesgos de terceros | Momentive Software | Remoto, Estados Unidos
Lidera la gestión del riesgo de ciberseguridad de terceros para la plataforma en la nube de gestión de organizaciones sin ánimo de lucro y asociaciones de Momentive Software. Gestiona evaluaciones de proveedores, revisiones de controles, evidencias de auditoría, actividades de cumplimiento y notificaciones de vulnerabilidades a clientes.
Descripción
- Gestiona el inventario global de proveedores, aplicaciones y servicios de terceros de Momentive Software desde la incorporación hasta la terminación.
- Lidera las evaluaciones de ciberseguridad de proveedores en colaboración con Ingeniería de Ciberseguridad, Asuntos Jurídicos y los responsables de las áreas de negocio.
- Evalúa la madurez de los proveedores según NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 y otros marcos aplicables.
- Supervisa los SLA de proveedores, los compromisos de RPO/RTO, las obligaciones de notificación de brechas y los registros de seguros de ciberseguridad.
- Registra los hallazgos de las evaluaciones, las recomendaciones y los planes de remediación.
- Coordina con auditores internos y externos los controles de proveedores y la recopilación de evidencias.
- Proporciona evidencias, documentación y validación de controles para las evaluaciones SOC 2 Type II y PCI DSS.
- Mantiene completas y listas para auditoría las políticas, normas, procedimientos y planes de tratamiento de riesgos.
- Realiza el seguimiento de las excepciones de proveedores y de los controles compensatorios.
- Apoya las notificaciones de vulnerabilidades para clientes responsables de sus propios controles de ciberseguridad.
- Asesora a los clientes sobre el impacto del riesgo, las expectativas de remediación y las prácticas de ciberseguridad.
- Mantiene registros y métricas de las notificaciones a clientes, las actividades de seguimiento y los cierres.
- Refuerza el SGSI alineando los procesos de riesgo de proveedores con las políticas, normas y procedimientos de la empresa.
- Contribuye a la selección de controles, los planes de tratamiento de riesgos y las métricas de eficacia de los controles de ciberseguridad.
- Supervisa las amenazas emergentes, la evolución normativa y las tendencias del sector que afectan al riesgo de terceros.
- Apoya la planificación de recuperación ante desastres y continuidad del negocio para las dependencias y la resiliencia de los proveedores.
- Colabora con Asuntos Jurídicos, Ciberseguridad y la dirección en estrategias para reducir los riesgos relacionados con proveedores.
- Promueve la concienciación empresarial sobre ciberseguridad mediante comunicación, formación y educación.
- Proporciona apoyo profesional y consultivo a las partes interesadas internas y externas.
- Mentoriza a colegas y contribuye a los materiales de formación y la documentación interna.
Requisitos
- Al menos cinco años de experiencia en ciberseguridad, gestión de riesgos, auditoría o cumplimiento.
- Conocimientos avanzados de PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX y HITRUST.
- Experiencia evaluando entornos heredados y modernos en la nube, incluidos AWS, Google Cloud Platform y Azure.
- Sólidos conocimientos de API, seguridad de aplicaciones, cifrado, seguridad de endpoints y seguridad de redes.
- Familiaridad con SIEM, detección de intrusiones, gestión de registros, gestión de vulnerabilidades e inteligencia sobre amenazas.
- Capacidad para evaluar controles de proveedores, asignarlos a marcos y explicar los riesgos a partes interesadas no técnicas.
- Sólidas capacidades de gestión de proyectos, priorización, multitarea y organización.
- Excelentes habilidades de comunicación escrita y verbal.
- Se valora la experiencia apoyando auditorías SOC 2 Type II y PCI DSS.
- Se valora la experiencia con plataformas eGRC o IT GRC, como Jira Service Management GRC, Archer, OneTrust o LogicGate.
- Se valoran certificaciones como CISSP, CISM, CISA, CRISC, CTPRA o CTPRP.
- Debe estar autorizado para trabajar en Estados Unidos sin patrocinio.
- Debe tener al menos 18 años.
Beneficios
- Cobertura médica, dental y oftalmológica.
- Plan de ahorro 401(k) con aportación equivalente de la empresa.
- Tiempo libre remunerado planificado y flexible.
- Generosa licencia por enfermedad.
- Entorno de trabajo inclusivo y acogedor.
- Cultura empresarial orientada a un propósito.
- Apoyo al equilibrio entre la vida laboral y personal.
- Compromiso con la participación en la comunidad.
- Permiso parental pagado por la empresa.
- Cobertura de discapacidad a corto plazo pagada por la empresa.
- Flexibilidad para trabajar a distancia.