Momentive Software arendab mittetulundusühingutele ja ühendustele ettevõtetele suunatud tarkvara. Selle tootevalik toetab ühenduste haldamist, raha kogumist, ürituste korraldamist, õppehaldust, finantstoiminguid ja andmeanalüütikat. Nii aitab ettevõte missioonipõhistel organisatsioonidel oma tööd koordineerida, liikmeid ja annetajaid kaasata ning tugevamaid kogukondi üles ehitada. Tegemist on märkimisväärse tarkvaraettevõttest tööandjaga, kelle töötajate arvuks on teatatud 1001–5000.
Vanem kolmandate osapoolte riskijuhtimise analüütik | Momentive Software | Kaugtöö, Ameerika Ühendriigid
Juhi kolmandate osapoolte küberturvalisuse riskijuhtimist Momentive Software’i pilvepõhisel mittetulundusühingute ja ühenduste haldusplatvormil. Halda tarnijate hindamisi, kontrollide ülevaatusi, auditi tõendusmaterjali, vastavustoiminguid ja klientide haavatavusteavitusi.
Kirjeldus
- Halda Momentive Software’i ülemaailmset kolmandate osapoolte teenusepakkujate, rakenduste ja teenuste loendit alates kasutuselevõtust kuni lepingu lõpetamiseni.
- Juhi tarnijate küberturvalisuse hindamisi koostöös küberturbe inseneride, õigusosakonna ja ärivaldkondade omanikega.
- Hinda tarnijate küpsust NIST CSF-i, CIS-i, CMMC, GDPR-i, PCI DSS-i, SOC 2 ja muude kohaldatavate raamistike alusel.
- Jälgi tarnijate SLA-sid, RPO/RTO kohustusi, andmerikkumistest teavitamise kohustusi ja küberturvalisuse kindlustuse andmeid.
- Dokumenteeri hindamistulemused, soovitused ja parandusplaanid.
- Koordineeri sise- ja välisaudiitoritega tarnijate kontrollide ning tõendusmaterjali kogumist.
- Esita SOC 2 Type II ja PCI DSS hindamiste jaoks tõendusmaterjali, dokumentatsiooni ja kontrollide valideerimist.
- Hoia poliitikad, standardid, protseduurid ja riskikäsitluse plaanid täielikud ning auditiks valmis.
- Jälgi tarnijate erandeid ja kompenseerivaid kontrolle.
- Toeta haavatavusteavitusi klientidele, kes vastutavad oma küberturvalisuse kontrollide eest.
- Nõusta kliente riskimõju, parandamisootuste ja küberturvalisuse tavade osas.
- Hoia klienditeavituste, järeltegevuste ja lõpetamise andmeid ning mõõdikuid.
- Tugevda ISMS-i, viies tarnijariskide protsessid kooskõlla ettevõtte poliitikate, standardite ja protseduuridega.
- Panusta kontrollide valikusse, riskikäsitluse plaanidesse ja küberturvalisuse kontrollide tõhususe mõõdikutesse.
- Jälgi uusi ohte, õigusloome arengut ja kolmandate osapoolte riske mõjutavaid valdkonna suundumusi.
- Toeta tarnijasõltuvuste ja vastupidavuse avariitaaste ning talitluspidevuse planeerimist.
- Tee õigusosakonna, küberturbe ja juhtkonnaga koostööd tarnijatega seotud riskide vähendamise strateegiate nimel.
- Edenda kogu ettevõtte küberturvalisuse teadlikkust teavituse, koolituse ja hariduse kaudu.
- Paku sise- ja välistele sidusrühmadele professionaalset konsultatiivset tuge.
- Juhenda kolleege ning panusta koolitusmaterjalidesse ja sisemisse dokumentatsiooni.
Nõuded
- Vähemalt viis aastat kogemust küberturvalisuse, riskijuhtimise, auditi või vastavuse valdkonnas.
- Põhjalikud teadmised PCI DSS-ist, SOC 2-st, GDPR-ist, GLBA-st, HIPAA-st, SOX-ist ja HITRUST-ist.
- Kogemus pärand- ja kaasaegsete pilvekeskkondade hindamisel, sealhulgas AWS-i, Google Cloud Platformi ja Azure’i puhul.
- Tugev arusaam API-dest, rakendusturvalisusest, krüptimisest, lõppseadmete turbest ja võrguturvalisusest.
- SIEM-i, sissetungimise tuvastamise, logihalduse, haavatavuste halduse ja ohuteabe tundmine.
- Oskus hinnata tarnijate kontrolle, siduda need raamistikega ja selgitada riske mittetehnilistele sidusrühmadele.
- Tugevad projektijuhtimise, prioriseerimise, mitme ülesande täitmise ja organiseerimise oskused.
- Suurepärane kirjalik ja suuline suhtlusoskus.
- SOC 2 Type II ja PCI DSS auditite toetamise kogemus tuleb kasuks.
- eGRC- või IT GRC-platvormide, näiteks Jira Service Management GRC, Archeri, OneTrusti või LogicGate’i kogemus tuleb kasuks.
- CISSP-, CISM-, CISA-, CRISC-, CTPRA- või CTPRP-sertifikaadid tulevad kasuks.
- Peab olema õigus töötada Ameerika Ühendriikides ilma tööandja sponsorluseta.
- Peab olema vähemalt 18-aastane.
Hüved
- Tervise-, hambaravi- ja nägemiskindlustus.
- 401(k) säästuplaan ettevõttepoolse sissemaksega.
- Paindlik planeeritav tasustatud vaba aeg.
- Helded haiguspäevad.
- Kaasav ja toetav töökeskkond.
- Eesmärgipõhine ettevõttekultuur.
- Toetus töö- ja eraelu tasakaalule.
- Pühendumus kogukonna kaasamisele.
- Tööandja tasustatud vanemapuhkus.
- Tööandja tasustatud lühiajalise töövõimetuse kindlustus.
- Paindlikud kaugtöövõimalused.