Momentive Software razvija poslovni softver za neprofitne organizacije i udruge. Njegov paket proizvoda podržava upravljanje udrugama, prikupljanje sredstava, upravljanje događajima, upravljanje učenjem, financijske operacije i analizu podataka, pomažući organizacijama usmjerenima na misiju da koordiniraju svoj rad, angažiraju članove i donatore te grade snažnije zajednice. Tvrtka je značajan poslodavac u softverskoj industriji, s prijavljenim brojem od 1.001 do 5.000 zaposlenika.
Viši analitičar upravljanja rizicima trećih strana | Momentive Software | Rad na daljinu, Sjedinjene Američke Države
Vodite upravljanje kibernetičkim rizicima trećih strana za Momentive Softwareovu platformu u oblaku za upravljanje neprofitnim organizacijama i udrugama. Upravljate procjenama dobavljača, pregledima kontrola, revizijskim dokazima, aktivnostima usklađenosti i obavijestima klijentima o ranjivostima.
Opis
- Upravljajte globalnim popisom pružatelja usluga, aplikacija i usluga trećih strana tvrtke Momentive Software od uvođenja do raskida suradnje.
- Vodite kibernetičke procjene dobavljača u suradnji s kibernetičkim inženjerstvom, pravnim odjelom i vlasnicima poslovanja.
- Procjenjujte zrelost dobavljača prema okvirima NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 i drugim primjenjivim okvirima.
- Nadzirite SLA-ove dobavljača, obveze RPO/RTO, obveze obavještavanja o povredama i evidenciju kibernetičkog osiguranja.
- Bilježite nalaze procjena, preporuke i planove sanacije.
- Koordinirajte s internim i vanjskim revizorima kontrole dobavljača i prikupljanje dokaza.
- Osigurajte dokaze, dokumentaciju i validaciju kontrola za procjene SOC 2 tipa II i PCI DSS.
- Održavajte politike, standarde, postupke i planove postupanja s rizicima potpunima i spremnima za reviziju.
- Pratite iznimke dobavljača i kompenzacijske kontrole.
- Podržavajte obavijesti klijentima o ranjivostima koji su odgovorni za vlastite kibernetičke kontrole.
- Savjetujte klijente o utjecaju rizika, očekivanjima sanacije i kibernetičkim praksama.
- Održavajte evidencije i metrike obavijesti klijentima, naknadnih aktivnosti i zatvaranja slučajeva.
- Jačajte ISMS usklađivanjem procesa upravljanja rizicima dobavljača s politikama, standardima i postupcima tvrtke.
- Doprinosite odabiru kontrola, planovima postupanja s rizicima i metrikama učinkovitosti kibernetičkih kontrola.
- Pratite nove prijetnje, regulatorni razvoj i trendove u industriji koji utječu na rizike trećih strana.
- Podržavajte planiranje oporavka od katastrofe i kontinuiteta poslovanja za ovisnosti o dobavljačima i otpornost.
- Surađujte s pravnim odjelom, kibernetičkom sigurnošću i vodstvom na strategijama smanjenja rizika povezanog s dobavljačima.
- Promičite svijest o kibernetičkoj sigurnosti u cijeloj tvrtki putem komunikacije, obuke i edukacije.
- Pružajte profesionalnu savjetodavnu podršku internim i vanjskim dionicima.
- Mentorirajte kolege i doprinosite materijalima za obuku i internoj dokumentaciji.
Zahtjevi
- Najmanje pet godina iskustva u kibernetičkoj sigurnosti, upravljanju rizicima, reviziji ili usklađenosti.
- Napredno poznavanje standarda PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX i HITRUST.
- Iskustvo u procjeni naslijeđenih i modernih okruženja u oblaku, uključujući AWS, Google Cloud Platform i Azure.
- Dobro razumijevanje API-ja, sigurnosti aplikacija, šifriranja, sigurnosti krajnjih uređaja i mrežne sigurnosti.
- Poznavanje SIEM-a, otkrivanja upada, upravljanja zapisnicima, upravljanja ranjivostima i obavještajnih podataka o prijetnjama.
- Sposobnost procjene kontrola dobavljača, njihova mapiranja na okvire i objašnjavanja rizika netehničkim dionicima.
- Izražene sposobnosti upravljanja projektima, određivanja prioriteta, rada na više zadataka i organizacije.
- Izvrsne pisane i usmene komunikacijske vještine.
- Iskustvo u podršci revizijama SOC 2 tipa II i PCI DSS je poželjno.
- Iskustvo s platformama eGRC ili IT GRC, poput Jira Service Management GRC, Archer, OneTrust ili LogicGate, je poželjno.
- Certifikati poput CISSP, CISM, CISA, CRISC, CTPRA ili CTPRP su poželjni.
- Morate imati pravo na rad u Sjedinjenim Američkim Državama bez sponzorstva.
- Morate imati najmanje 18 godina.
Pogodnosti
- Zdravstveno, stomatološko i osiguranje vida.
- Plan štednje 401(k) uz podudaranje doprinosa tvrtke.
- Fleksibilno planirano plaćeno slobodno vrijeme.
- Velikodušan broj dana bolovanja.
- Uključivo i gostoljubivo radno okruženje.
- Kultura tvrtke vođena svrhom.
- Podrška ravnoteži poslovnog i privatnog života.
- Predanost uključivanju u život zajednice.
- Roditeljski dopust koji plaća poslodavac.
- Kratkoročno osiguranje od invalidnosti koje plaća poslodavac.
- Fleksibilnost rada na daljinu.