Momentive Software kehittää yrityksille ja yhteisöille suunnattuja ohjelmistoja voittoa tavoittelemattomille järjestöille ja yhdistyksille. Sen tuotevalikoima tukee yhdistysten hallintaa, varainhankintaa, tapahtumien hallintaa, oppimisen hallintaa, taloushallintoa ja data-analytiikkaa. Näin se auttaa missiolähtöisiä organisaatioita koordinoimaan toimintaansa, sitouttamaan jäseniä ja lahjoittajia sekä rakentamaan vahvempia yhteisöjä. Yritys on merkittävä ohjelmistoalan työnantaja, jonka palveluksessa kerrotaan olevan 1 001–5 000 työntekijää.
Vanhempi kolmansien osapuolten riskienhallinnan analyytikko | Momentive Software | Etätyö, Yhdysvallat
Johda kolmansien osapuolten kyberturvallisuusriskien hallintaa Momentive Softwaren pilvipohjaisella voittoa tavoittelemattomien järjestöjen ja yhdistysten hallinta-alustalla. Hallinnoi toimittaja-arviointeja, kontrollien tarkasteluja, auditointiaineistoa, vaatimustenmukaisuustoimia ja asiakkaiden haavoittuvuusilmoituksia.
Kuvaus
- Hallinnoi Momentive Softwaren maailmanlaajuista kolmansien osapuolten palveluntarjoajien, sovellusten ja palvelujen luetteloa perehdytyksestä sopimuksen päättämiseen.
- Johda toimittajien kyberturvallisuusarviointeja yhteistyössä kyberturvallisuustekniikan, lakiosaston ja liiketoimintavastaavien kanssa.
- Arvioi toimittajien kypsyys NIST CSF-, CIS-, CMMC-, GDPR-, PCI DSS-, SOC 2- ja muiden sovellettavien viitekehysten perusteella.
- Valvo toimittajien SLA-sopimuksia, RPO/RTO-sitoumuksia, tietoturvaloukkausten ilmoitusvelvoitteita ja kybervakuutustietoja.
- Kirjaa arviointien havainnot, suositukset ja korjaussuunnitelmat.
- Koordinoi sisäisten ja ulkoisten auditoijien kanssa toimittajakontrollien ja aineiston keräämistä.
- Toimita näyttö, dokumentaatio ja kontrollien validointi SOC 2 Type II- ja PCI DSS -arviointeja varten.
- Pidä käytännöt, standardit, menettelyt ja riskienhallintasuunnitelmat täydellisinä ja auditointivalmiina.
- Seuraa toimittajapoikkeamia ja kompensoivia kontrolleja.
- Tue haavoittuvuusilmoituksia asiakkaille, jotka vastaavat omista kyberturvallisuuskontrolleistaan.
- Neuvo asiakkaita riskivaikutuksissa, korjausodotuksissa ja kyberturvallisuuskäytännöissä.
- Ylläpidä asiakasilmoitusten, seurantatoimien ja sulkemisen tietoja ja mittareita.
- Vahvista ISMS-järjestelmää yhdenmukaistamalla toimittajariskiprosessit yrityksen käytäntöjen, standardien ja menettelyjen kanssa.
- Osallistu kontrollien valintaan, riskienhallintasuunnitelmiin ja kyberturvallisuuskontrollien tehokkuusmittareihin.
- Seuraa uusia uhkia, sääntelyn kehitystä ja kolmansien osapuolten riskeihin vaikuttavia alan suuntauksia.
- Tue toimittajariippuvuuksien ja häiriönsietokyvyn katastrofipalautumis- ja liiketoiminnan jatkuvuussuunnittelua.
- Tee yhteistyötä lakiosaston, kyberturvallisuustiimin ja johdon kanssa toimittajiin liittyvien riskien vähentämiseksi.
- Edistä koko organisaation kyberturvallisuustietoisuutta viestinnän, koulutuksen ja valmennuksen avulla.
- Tarjoa ammattimaista ja konsultatiivista tukea sisäisille ja ulkoisille sidosryhmille.
- Mentoroi kollegoita ja osallistu koulutusmateriaalien ja sisäisen dokumentaation laatimiseen.
Vaatimukset
- Vähintään viiden vuoden kokemus kyberturvallisuudesta, riskienhallinnasta, auditoinnista tai vaatimustenmukaisuudesta.
- Edistynyt PCI DSS:n, SOC 2:n, GDPR:n, GLBA:n, HIPAA:n, SOX:n ja HITRUSTin tuntemus.
- Kokemusta vanhojen ja nykyaikaisten pilviympäristöjen arvioinnista, mukaan lukien AWS, Google Cloud Platform ja Azure.
- Vahva ymmärrys rajapinnoista, sovellusturvallisuudesta, salauksesta, päätelaiteturvallisuudesta ja verkkoturvallisuudesta.
- SIEM-järjestelmien, tunkeutumisen havaitsemisen, lokien hallinnan, haavoittuvuuksien hallinnan ja uhkatiedustelun tuntemus.
- Kyky arvioida toimittajien kontrolleja, yhdistää ne viitekehyksiin ja selittää riskit teknisille ja ei-teknisille sidosryhmille.
- Vahvat projektinhallinta-, priorisointi-, monitehtävä- ja organisointitaidot.
- Erinomaiset kirjalliset ja suulliset viestintätaidot.
- Kokemus SOC 2 Type II- ja PCI DSS -auditointien tukemisesta katsotaan eduksi.
- Kokemus eGRC- tai IT GRC -alustoista, kuten Jira Service Management GRC:stä, Archerista, OneTrustista tai LogicGatesta, katsotaan eduksi.
- CISSP-, CISM-, CISA-, CRISC-, CTPRA- tai CTPRP-sertifioinnit katsotaan eduksi.
- Työnteko Yhdysvalloissa ilman työnantajan sponsorointia on oltava sallittua.
- Hakijan on oltava vähintään 18-vuotias.
Edut
- Terveydenhuolto-, hammaslääkäripalvelu- ja näköetuihin liittyvä vakuutusturva.
- 401(k)-säästösuunnitelma työnantajan vastaavalla maksuosuudella.
- Joustava suunniteltu palkallinen vapaa.
- Runsas sairauslomaoikeus.
- Osallistava ja kannustava työympäristö.
- Tarkoitushakuinen yrityskulttuuri.
- Tuki työn ja muun elämän tasapainoon.
- Sitoutuminen yhteisön hyväksi toimimiseen.
- Työnantajan maksama vanhempainvapaa.
- Työnantajan maksama lyhytaikaisen työkyvyttömyyden vakuutusturva.
- Joustavat etätyömahdollisuudet.