Momentive Software sviluppa software business-to-business per organizzazioni non profit e associazioni. La sua suite di prodotti supporta la gestione delle associazioni, la raccolta fondi, la gestione degli eventi, la gestione della formazione, le operazioni finanziarie e l’analisi dei dati, aiutando le organizzazioni orientate a una missione a coordinare il proprio lavoro, coinvolgere membri e donatori e costruire comunità più solide. L’azienda è un importante datore di lavoro nel settore del software, con una forza lavoro dichiarata compresa tra 1.001 e 5.000 dipendenti.
Analista senior della gestione del rischio di terze parti | Momentive Software | Da remoto, Stati Uniti
Guida la gestione del rischio di cybersicurezza di terze parti per la piattaforma cloud di gestione di organizzazioni non profit e associazioni di Momentive Software. Gestisci valutazioni dei fornitori, revisioni dei controlli, evidenze di audit, attività di conformità e notifiche ai clienti sulle vulnerabilità.
Descrizione
- Gestire l’inventario globale di fornitori, applicazioni e servizi di terze parti di Momentive Software, dall’inserimento alla cessazione.
- Guidare le valutazioni di cybersicurezza dei fornitori in collaborazione con Cybersecurity Engineering, l’ufficio legale e i responsabili aziendali.
- Valutare la maturità dei fornitori rispetto a NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 e altri framework applicabili.
- Supervisionare gli SLA dei fornitori, gli impegni RPO/RTO, gli obblighi di notifica delle violazioni e i registri delle assicurazioni per la cybersicurezza.
- Registrare i risultati delle valutazioni, le raccomandazioni e i piani di remediation.
- Coordinarsi con gli auditor interni ed esterni sui controlli dei fornitori e sulla raccolta delle evidenze.
- Fornire evidenze, documentazione e validazione dei controlli per le valutazioni SOC 2 Type II e PCI DSS.
- Mantenere complete e pronte per l’audit policy, standard, procedure e piani di trattamento del rischio.
- Monitorare le eccezioni dei fornitori e i controlli compensativi.
- Supportare le notifiche sulle vulnerabilità per i clienti responsabili dei propri controlli di cybersicurezza.
- Consigliare i clienti sull’impatto dei rischi, sulle aspettative di remediation e sulle pratiche di cybersicurezza.
- Mantenere registri e metriche per le notifiche ai clienti, le attività di follow-up e le chiusure.
- Rafforzare l’ISMS allineando i processi di rischio dei fornitori alle policy, agli standard e alle procedure aziendali.
- Contribuire alla selezione dei controlli, ai piani di trattamento del rischio e alle metriche di efficacia dei controlli di cybersicurezza.
- Monitorare le minacce emergenti, gli sviluppi normativi e le tendenze del settore che incidono sul rischio di terze parti.
- Supportare la pianificazione del disaster recovery e della continuità operativa per le dipendenze dai fornitori e la resilienza.
- Collaborare con l’ufficio legale, la cybersicurezza e la leadership alle strategie per ridurre i rischi legati ai fornitori.
- Promuovere la consapevolezza aziendale sulla cybersicurezza attraverso attività di sensibilizzazione, formazione ed educazione.
- Fornire supporto professionale e consulenziale agli stakeholder interni ed esterni.
- Affiancare i colleghi e contribuire ai materiali formativi e alla documentazione interna.
Requisiti
- Almeno cinque anni di esperienza in cybersicurezza, gestione del rischio, audit o conformità.
- Conoscenza avanzata di PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX e HITRUST.
- Esperienza nella valutazione di ambienti cloud legacy e moderni, inclusi AWS, Google Cloud Platform e Azure.
- Solida conoscenza di API, sicurezza delle applicazioni, crittografia, sicurezza degli endpoint e sicurezza di rete.
- Familiarità con SIEM, rilevamento delle intrusioni, gestione dei log, gestione delle vulnerabilità e threat intelligence.
- Capacità di valutare i controlli dei fornitori, mapparli ai framework e spiegare i rischi agli stakeholder non tecnici.
- Ottime capacità di gestione dei progetti, definizione delle priorità, multitasking e organizzazione.
- Eccellenti capacità di comunicazione scritta e verbale.
- È preferibile avere esperienza nel supporto di audit SOC 2 Type II e PCI DSS.
- È preferibile avere esperienza con piattaforme eGRC o IT GRC come Jira Service Management GRC, Archer, OneTrust o LogicGate.
- Sono preferibili certificazioni come CISSP, CISM, CISA, CRISC, CTPRA o CTPRP.
- È necessario essere autorizzati a lavorare negli Stati Uniti senza sponsorizzazione.
- È necessario avere almeno 18 anni.
Benefit
- Copertura medica, dentale e oculistica.
- Piano di risparmio 401(k) con contributo aziendale corrispondente.
- Ferie retribuite pianificate e flessibili.
- Generoso congedo per malattia.
- Ambiente di lavoro inclusivo e accogliente.
- Cultura aziendale orientata a uno scopo.
- Supporto all’equilibrio tra vita lavorativa e privata.
- Impegno nel coinvolgimento della comunità.
- Congedo parentale retribuito dal datore di lavoro.
- Copertura per disabilità a breve termine retribuita dal datore di lavoro.
- Flessibilità per il lavoro da remoto.