Momentive Software mengembangkan perangkat lunak bisnis-ke-bisnis untuk organisasi nirlaba dan asosiasi. Rangkaian produknya mendukung pengelolaan asosiasi, penggalangan dana, manajemen acara, pengelolaan pembelajaran, operasional keuangan, dan analitik data, sehingga membantu organisasi yang berorientasi pada misi mengoordinasikan pekerjaan, melibatkan anggota dan donor, serta membangun komunitas yang lebih kuat. Perusahaan ini merupakan pemberi kerja di bidang perangkat lunak yang cukup besar, dengan jumlah karyawan yang dilaporkan antara 1.001 hingga 5.000 orang.
Analis Senior Manajemen Risiko Pihak Ketiga | Momentive Software | Jarak Jauh, Amerika Serikat
Memimpin manajemen risiko keamanan siber pihak ketiga untuk platform manajemen organisasi nirlaba dan asosiasi berbasis cloud milik Momentive Software. Mengelola penilaian vendor, tinjauan kontrol, bukti audit, aktivitas kepatuhan, dan pemberitahuan kerentanan kepada klien.
Deskripsi
- Mengelola inventaris global penyedia, aplikasi, dan layanan pihak ketiga Momentive Software sejak onboarding hingga penghentian.
- Memimpin penilaian keamanan siber vendor bersama tim Rekayasa Keamanan Siber, Legal, dan pemilik bisnis.
- Mengevaluasi tingkat kematangan vendor berdasarkan NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2, dan kerangka kerja lain yang berlaku.
- Mengawasi SLA vendor, komitmen RPO/RTO, kewajiban pemberitahuan pelanggaran, dan catatan asuransi keamanan siber.
- Mencatat temuan penilaian, rekomendasi, dan rencana remediasi.
- Berkoordinasi dengan auditor internal dan eksternal terkait kontrol vendor dan pengumpulan bukti.
- Menyediakan bukti, dokumentasi, dan validasi kontrol untuk penilaian SOC 2 Type II dan PCI DSS.
- Memastikan kebijakan, standar, prosedur, dan rencana perlakuan risiko tetap lengkap serta siap diaudit.
- Melacak pengecualian vendor dan kontrol kompensasi.
- Mendukung pemberitahuan kerentanan bagi klien yang bertanggung jawab atas kontrol keamanan siber mereka sendiri.
- Memberi saran kepada klien mengenai dampak risiko, ekspektasi remediasi, dan praktik keamanan siber.
- Memelihara catatan dan metrik untuk pemberitahuan klien, kegiatan tindak lanjut, dan penutupan.
- Memperkuat ISMS dengan menyelaraskan proses risiko vendor dengan kebijakan, standar, dan prosedur perusahaan.
- Berkontribusi pada pemilihan kontrol, rencana perlakuan risiko, dan metrik efektivitas kontrol keamanan siber.
- Memantau ancaman yang muncul, perkembangan regulasi, dan tren industri yang memengaruhi risiko pihak ketiga.
- Mendukung perencanaan pemulihan bencana dan keberlangsungan bisnis untuk ketergantungan vendor dan ketahanan operasional.
- Bermitra dengan Legal, Keamanan Siber, dan pimpinan dalam strategi untuk mengurangi risiko terkait vendor.
- Mendorong kesadaran keamanan siber di seluruh perusahaan melalui sosialisasi, pelatihan, dan edukasi.
- Memberikan dukungan profesional dan konsultatif kepada pemangku kepentingan internal dan eksternal.
- Membimbing rekan kerja serta berkontribusi pada materi pelatihan dan dokumentasi internal.
Persyaratan
- Memiliki setidaknya lima tahun pengalaman dalam keamanan siber, manajemen risiko, audit, atau kepatuhan.
- Memiliki pengetahuan tingkat lanjut tentang PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX, dan HITRUST.
- Berpengalaman menilai lingkungan cloud lama maupun modern, termasuk AWS, Google Cloud Platform, dan Azure.
- Memahami API, keamanan aplikasi, enkripsi, keamanan endpoint, dan keamanan jaringan dengan baik.
- Familiar dengan SIEM, deteksi intrusi, manajemen log, manajemen kerentanan, dan intelijen ancaman.
- Mampu mengevaluasi kontrol vendor, memetakannya ke kerangka kerja, dan menjelaskan risiko kepada pemangku kepentingan nonteknis.
- Memiliki kemampuan manajemen proyek, penentuan prioritas, multitugas, dan organisasi yang kuat.
- Memiliki kemampuan komunikasi tertulis dan verbal yang sangat baik.
- Pengalaman mendukung audit SOC 2 Type II dan PCI DSS lebih disukai.
- Pengalaman menggunakan platform eGRC atau IT GRC seperti Jira Service Management GRC, Archer, OneTrust, atau LogicGate lebih disukai.
- Sertifikasi seperti CISSP, CISM, CISA, CRISC, CTPRA, atau CTPRP lebih disukai.
- Harus berwenang untuk bekerja di Amerika Serikat tanpa sponsor.
- Harus berusia minimal 18 tahun.
Tunjangan
- Perlindungan medis, gigi, dan penglihatan.
- Program tabungan 401(k) dengan kontribusi pencocokan dari perusahaan.
- Cuti berbayar terencana yang fleksibel.
- Cuti sakit yang besar.
- Lingkungan kerja yang inklusif dan ramah.
- Budaya perusahaan yang berorientasi pada tujuan.
- Dukungan untuk keseimbangan kehidupan dan pekerjaan.
- Komitmen terhadap keterlibatan di masyarakat.
- Cuti orang tua yang dibayar oleh perusahaan.
- Perlindungan disabilitas jangka pendek yang dibayar oleh perusahaan.
- Fleksibilitas bekerja jarak jauh.