חברת Momentive Software מפתחת תוכנות עסקיות לארגונים ללא מטרות רווח ולאגודות. סל המוצרים שלה תומך בניהול אגודות, גיוס תרומות, ניהול אירועים, ניהול למידה, תפעול פיננסי וניתוח נתונים, ומסייע לארגונים המונעים על ידי שליחות לתאם את עבודתם, ליצור מעורבות בקרב חברים ותורמים ולבנות קהילות חזקות יותר. החברה היא מעסיקה משמעותית בתחום התוכנה, ולפי דיווחים מצבת כוח האדם שלה כוללת בין 1,001 ל-5,000 עובדים.
אנליסט בכיר לניהול סיכוני צדדים שלישיים | Momentive Software | עבודה מרחוק, ארצות הברית
הובלת ניהול סיכוני סייבר של צדדים שלישיים עבור פלטפורמת הענן של Momentive Software לניהול ארגונים ללא כוונת רווח ועמותות. ניהול הערכות ספקים, סקירות בקרות, ראיות ביקורת, פעילויות ציות והודעות ללקוחות על פגיעויות.
תיאור
- ניהול המלאי הגלובלי של ספקי צד שלישי, יישומים ושירותים של Momentive Software, משלב הקליטה ועד לסיום ההתקשרות.
- הובלת הערכות סייבר של ספקים בשיתוף עם הנדסת סייבר, המחלקה המשפטית ובעלי התפקידים העסקיים.
- הערכת בשלות הספקים מול NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 ומסגרות רלוונטיות נוספות.
- פיקוח על הסכמי רמת השירות של הספקים, התחייבויות RPO/RTO, חובות דיווח על פרצות אבטחה ורישומי ביטוח סייבר.
- תיעוד ממצאי הערכה, המלצות ותוכניות תיקון.
- תיאום עם מבקרים פנימיים וחיצוניים בנוגע לבקרות ספקים ואיסוף ראיות.
- אספקת ראיות, תיעוד ואימות בקרות עבור הערכות SOC 2 Type II ו-PCI DSS.
- שמירה על שלמותן ומוכנותן לביקורת של מדיניות, תקנים, נהלים ותוכניות טיפול בסיכונים.
- מעקב אחר חריגות ספקים ובקרות מפצות.
- תמיכה בהודעות על פגיעויות ללקוחות האחראים לבקרות הסייבר שלהם.
- ייעוץ ללקוחות בנוגע להשפעת הסיכון, ציפיות לתיקון ונהלי סייבר.
- ניהול רשומות ומדדים עבור הודעות ללקוחות, פעילויות מעקב וסגירה.
- חיזוק מערכת ניהול אבטחת המידע (ISMS) באמצעות התאמת תהליכי סיכוני הספקים למדיניות, לתקנים ולנהלים של החברה.
- תרומה לבחירת בקרות, לתוכניות טיפול בסיכונים ולמדדי אפקטיביות של בקרות סייבר.
- ניטור איומים מתפתחים, התפתחויות רגולטוריות ומגמות בתעשייה המשפיעות על סיכוני צדדים שלישיים.
- תמיכה בתכנון התאוששות מאסון והמשכיות עסקית עבור תלות בספקים וחוסן תפעולי.
- שיתוף פעולה עם המחלקה המשפטית, צוותי הסייבר וההנהלה באסטרטגיות להפחתת סיכונים הקשורים לספקים.
- קידום מודעות ארגונית לסייבר באמצעות הסברה, הדרכה וחינוך.
- מתן תמיכה מקצועית וייעוצית לבעלי עניין פנימיים וחיצוניים.
- חניכת עמיתים ותרומה לחומרי הדרכה ולתיעוד פנימי.
דרישות
- לפחות חמש שנות ניסיון באבטחת סייבר, ניהול סיכונים, ביקורת או ציות.
- ידע מתקדם ב-PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX ו-HITRUST.
- ניסיון בהערכת סביבות ענן ישנות ומודרניות, כולל AWS, Google Cloud Platform ו-Azure.
- הבנה חזקה של ממשקי API, אבטחת יישומים, הצפנה, אבטחת נקודות קצה ואבטחת רשתות.
- היכרות עם SIEM, זיהוי חדירות, ניהול יומנים, ניהול פגיעויות ומודיעין איומים.
- יכולת להעריך בקרות ספקים, למפות אותן למסגרות ולהסביר סיכונים לבעלי עניין שאינם טכניים.
- יכולות חזקות בניהול פרויקטים, תעדוף, ביצוע משימות במקביל וארגון.
- כישורי תקשורת מעולים בכתב ובעל פה.
- ניסיון בתמיכה בביקורות SOC 2 Type II ו-PCI DSS הוא יתרון.
- ניסיון בפלטפורמות eGRC או IT GRC כגון Jira Service Management GRC, Archer, OneTrust או LogicGate הוא יתרון.
- הסמכות כגון CISSP, CISM, CISA, CRISC, CTPRA או CTPRP הן יתרון.
- נדרשת הרשאה לעבוד בארצות הברית ללא חסות.
- נדרש גיל 18 לפחות.
הטבות
- כיסוי רפואי, שיניים וראייה.
- תוכנית חיסכון 401(k) עם התאמת הפרשות מצד החברה.
- חופשה בתשלום גמישה ומתוכננת.
- חופשת מחלה נדיבה.
- סביבת עבודה מכילה ומסבירת פנים.
- תרבות ארגונית מונעת מטרה.
- תמיכה באיזון בין עבודה לחיים.
- מחויבות למעורבות בקהילה.
- חופשת הורות בתשלום על ידי המעסיק.
- כיסוי נכות לטווח קצר בתשלום על ידי המעסיק.
- גמישות בעבודה מרחוק.