Ang Momentive Software ay bumubuo ng business-to-business na software para sa mga nonprofit at asosasyon. Sinusuportahan ng suite ng mga produkto nito ang pamamahala ng asosasyon, pangangalap ng pondo, pamamahala ng mga event, pamamahala ng pagkatuto, mga operasyong pinansyal, at pagsusuri ng datos. Tinutulungan nito ang mga organisasyong nakatuon sa kanilang misyon na iugnay ang kanilang mga gawain, makipag-ugnayan sa mga miyembro at donor, at bumuo ng mas matatatag na komunidad. Isa itong malaking employer sa larangan ng software, na may iniulat na 1,001 hanggang 5,000 empleyado.
Senior na Analyst sa Pamamahala ng Panganib ng Third Party | Momentive Software | Remote, United States
Pangungunahan ang pamamahala sa panganib sa cybersecurity ng mga third party para sa cloud-based na platform ng Momentive Software para sa pamamahala ng nonprofit at asosasyon. Pangangasiwaan ang mga pagtatasa ng vendor, pagsusuri ng kontrol, ebidensiya ng audit, mga aktibidad sa pagsunod, at mga abiso sa kahinaan para sa mga kliyente.
Paglalarawan
- Pamahalaan ang pandaigdigang imbentaryo ng Momentive Software ng mga third-party provider, application, at serbisyo mula onboarding hanggang pagwawakas.
- Pangungunahan ang mga pagtatasa sa cybersecurity ng vendor kasama ang Cybersecurity Engineering, Legal, at mga may-ari ng negosyo.
- Suriin ang antas ng kahandaan ng vendor batay sa NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2, at iba pang naaangkop na framework.
- Pangasiwaan ang mga SLA ng vendor, pangakong RPO/RTO, obligasyon sa pag-abiso ng paglabag, at mga tala ng insurance sa cybersecurity.
- Itala ang mga natuklasan sa pagtatasa, rekomendasyon, at mga plano sa remediation.
- Makipag-ugnayan sa mga internal at external auditor tungkol sa mga kontrol ng vendor at pangangalap ng ebidensiya.
- Magbigay ng ebidensiya, dokumentasyon, at pagpapatunay ng kontrol para sa mga pagtatasa ng SOC 2 Type II at PCI DSS.
- Panatilihing kumpleto at handa para sa audit ang mga patakaran, pamantayan, pamamaraan, at plano sa pagtrato sa panganib.
- Subaybayan ang mga eksepsiyon ng vendor at mga compensating control.
- Suportahan ang mga abiso sa kahinaan para sa mga kliyenteng responsable sa sarili nilang mga kontrol sa cybersecurity.
- Payoan ang mga kliyente tungkol sa epekto ng panganib, mga inaasahan sa remediation, at mga kasanayan sa cybersecurity.
- Panatilihin ang mga tala at sukatan para sa mga abiso sa kliyente, mga follow-up na gawain, at pagsasara.
- Palakasin ang ISMS sa pamamagitan ng pag-align ng mga proseso sa panganib ng vendor sa mga patakaran, pamantayan, at pamamaraan ng kumpanya.
- Mag-ambag sa pagpili ng kontrol, mga plano sa pagtrato sa panganib, at mga sukatan ng bisa ng mga kontrol sa cybersecurity.
- Subaybayan ang mga umuusbong na banta, pag-unlad ng regulasyon, at mga uso sa industriya na nakaaapekto sa panganib ng third party.
- Suportahan ang pagpaplano sa disaster recovery at business continuity para sa mga dependency at katatagan ng vendor.
- Makipagtulungan sa Legal, Cybersecurity, at pamunuan sa mga estratehiyang nagbabawas ng panganib na nauugnay sa vendor.
- Itaguyod ang kamalayan sa cybersecurity sa buong negosyo sa pamamagitan ng outreach, pagsasanay, at edukasyon.
- Magbigay ng propesyonal at konsultatibong suporta sa mga internal at external stakeholder.
- Mag-mentor ng mga kasamahan at mag-ambag sa mga materyales sa pagsasanay at panloob na dokumentasyon.
Mga Kinakailangan
- Hindi bababa sa limang taong karanasan sa cybersecurity, pamamahala ng panganib, audit, o pagsunod sa regulasyon.
- Advanced na kaalaman sa PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX, at HITRUST.
- Karanasan sa pagsusuri ng legacy at modern cloud environment, kabilang ang AWS, Google Cloud Platform, at Azure.
- Malalim na pag-unawa sa mga API, seguridad ng application, encryption, endpoint security, at network security.
- Pamilyar sa SIEM, intrusion detection, log management, vulnerability management, at threat intelligence.
- Kayang suriin ang mga kontrol ng vendor, iugnay ang mga ito sa mga framework, at ipaliwanag ang panganib sa mga nontechnical stakeholder.
- Mahusay sa pamamahala ng proyekto, pag-prioritize, multitasking, at organisasyon.
- Napakahusay na kasanayan sa pasulat at pasalitang komunikasyon.
- Mas gusto ang karanasan sa pagsuporta sa mga audit ng SOC 2 Type II at PCI DSS.
- Mas gusto ang karanasan sa mga eGRC o IT GRC platform gaya ng Jira Service Management GRC, Archer, OneTrust, o LogicGate.
- Mas gusto ang mga sertipikasyong gaya ng CISSP, CISM, CISA, CRISC, CTPRA, o CTPRP.
- Dapat may pahintulot na magtrabaho sa United States nang walang sponsorship.
- Dapat ay hindi bababa sa 18 taong gulang.
Mga Benepisyo
- Saklaw para sa medikal, dental, at paningin.
- 401(k) savings plan na may matching na kontribusyon ng kumpanya.
- Flexible na nakaplanong bayad na time off.
- Malawak na sick leave.
- Inklusibo at magiliw na kapaligiran sa trabaho.
- Kultura ng kumpanyang nakatuon sa layunin.
- Suporta para sa balanse ng trabaho at buhay.
- Pangako sa pakikilahok sa komunidad.
- Bayad ng employer na parental leave.
- Bayad ng employer na short-term disability coverage.
- Kakayahang umangkop sa remote work.