A Momentive Software nonprofit szervezetek és egyesületek számára fejleszt vállalatközi szoftvereket. Termékcsomagja támogatja az egyesületkezelést, az adománygyűjtést, a rendezvényszervezést, a tanulásmenedzsmentet, a pénzügyi műveleteket és az adatelemzést, ezáltal segíti a küldetésvezérelt szervezeteket munkájuk összehangolásában, tagjaik és adományozóik bevonásában, valamint erősebb közösségek építésében. A bejelentett adatok szerint a vállalat 1 001–5 000 munkavállalót foglalkoztató jelentős szoftveripari munkáltató.
Senior harmadik fél kockázatkezelési elemző | Momentive Software | Távmunka, Egyesült Államok
Irányítsa a harmadik felek kiberbiztonsági kockázatkezelését a Momentive Software felhőalapú, nonprofit szervezeteket és egyesületeket kezelő platformjánál. Kezelje a beszállítói értékeléseket, kontrollvizsgálatokat, auditbizonyítékokat, megfelelőségi tevékenységeket és az ügyfelek sebezhetőségi értesítéseit.
Leírás
- Kezelje a Momentive Software harmadik félként kezelt szolgáltatóinak, alkalmazásainak és szolgáltatásainak globális nyilvántartását a beléptetéstől a megszüntetésig.
- Irányítsa a beszállítói kiberbiztonsági értékeléseket a kiberbiztonsági mérnöki, jogi és üzleti felelősökkel együttműködve.
- Értékelje a beszállítók érettségét a NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 és egyéb alkalmazandó keretrendszerek alapján.
- Felügyelje a beszállítói SLA-kat, az RPO/RTO-vállalásokat, az incidensértesítési kötelezettségeket és a kiberbiztonsági biztosítási nyilvántartásokat.
- Rögzítse az értékelési megállapításokat, ajánlásokat és helyreállítási terveket.
- Egyeztessen a belső és külső auditorokkal a beszállítói kontrollokról és a bizonyítékok összegyűjtéséről.
- Biztosítson bizonyítékokat, dokumentációt és kontrollvalidációt a SOC 2 Type II és PCI DSS értékelésekhez.
- Tartsa teljes körűen és auditkészen a szabályzatokat, szabványokat, eljárásokat és kockázatkezelési terveket.
- Kövesse nyomon a beszállítói kivételeket és kompenzáló kontrollokat.
- Támogassa a sebezhetőségi értesítéseket azon ügyfelek számára, akik saját kiberbiztonsági kontrolljaikért felelősek.
- Adjon tanácsot az ügyfeleknek a kockázati hatásokról, a helyreállítási elvárásokról és a kiberbiztonsági gyakorlatokról.
- Tartsa fenn az ügyfélértesítésekhez, a nyomon követési tevékenységekhez és a lezárásokhoz kapcsolódó nyilvántartásokat és mérőszámokat.
- Erősítse az ISMS-t a beszállítói kockázati folyamatok vállalati szabályzatokkal, szabványokkal és eljárásokkal való összehangolásával.
- Járuljon hozzá a kontrollok kiválasztásához, a kockázatkezelési tervekhez és a kiberbiztonsági kontrollok hatékonyságának méréséhez.
- Kövesse nyomon a harmadik fél kockázatait érintő új fenyegetéseket, szabályozási fejleményeket és iparági trendeket.
- Támogassa a beszállítói függőségekre és az ellenálló képességre vonatkozó katasztrófa-helyreállítási és üzletmenet-folytonossági tervezést.
- Működjön együtt a jogi, kiberbiztonsági és vezetői csapatokkal a beszállítói kockázatok csökkentésére irányuló stratégiákon.
- Terjessze a vállalati kiberbiztonsági tudatosságot tájékoztatással, képzéssel és oktatással.
- Nyújtson professzionális, tanácsadói támogatást a belső és külső érdekelt feleknek.
- Mentorálja kollégáit, és járuljon hozzá a képzési anyagokhoz és a belső dokumentációhoz.
Követelmények
- Legalább öt év tapasztalat kiberbiztonság, kockázatkezelés, audit vagy megfelelőség területén.
- A PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX és HITRUST szabványok haladó szintű ismerete.
- Hagyományos és modern felhőkörnyezetek, köztük az AWS, a Google Cloud Platform és az Azure értékelésében szerzett tapasztalat.
- Az API-k, az alkalmazásbiztonság, a titkosítás, a végpontbiztonság és a hálózatbiztonság alapos ismerete.
- SIEM, behatolásészlelés, naplókezelés, sebezhetőségkezelés és fenyegetettségi hírszerzés ismerete.
- Képes a beszállítói kontrollok értékelésére, keretrendszerekhez való hozzárendelésére és a kockázat nem technikai érdekelt felek számára történő magyarázatára.
- Erős projektmenedzsment-, priorizálási, párhuzamos feladatkezelési és szervezési készségek.
- Kiváló írásbeli és szóbeli kommunikációs készségek.
- A SOC 2 Type II és PCI DSS auditok támogatásában szerzett tapasztalat előnyt jelent.
- Az eGRC vagy IT GRC platformok, például a Jira Service Management GRC, az Archer, a OneTrust vagy a LogicGate használatában szerzett tapasztalat előnyt jelent.
- A CISSP, CISM, CISA, CRISC, CTPRA vagy CTPRP tanúsítványok előnyt jelentenek.
- Az Egyesült Államokban szponzoráció nélkül jogosult munkát vállalni.
- Legalább 18 éves.
Juttatások
- Egészség-, fogászati és látásbiztosítási fedezet.
- 401(k) megtakarítási terv vállalati hozzájárulással.
- Rugalmasan tervezhető fizetett szabadság.
- Bőséges betegszabadság.
- Befogadó és barátságos munkakörnyezet.
- Célorientált vállalati kultúra.
- A munka és a magánélet egyensúlyának támogatása.
- Elkötelezettség a közösségi szerepvállalás mellett.
- A munkáltató által fizetett szülői szabadság.
- A munkáltató által fizetett rövid távú rokkantsági fedezet.
- Rugalmas távmunkavégzés.