シニア・サードパーティリスク管理アナリスト｜Momentive Software｜米国リモート
Momentive Softwareのクラウド型非営利団体・協会管理プラットフォームにおける、サードパーティのサイバーセキュリティリスク管理を主導します。ベンダー評価、統制レビュー、監査証跡、コンプライアンス活動、顧客への脆弱性通知を担当します。
仕事内容
- Momentive Softwareのサードパーティのプロバイダー、アプリケーション、サービスに関するグローバルな一覧を、導入から契約終了まで管理する。
- サイバーセキュリティエンジニアリング、法務、事業責任者と連携し、ベンダーのサイバーセキュリティ評価を主導する。
- NIST CSF、CIS、CMMC、GDPR、PCI DSS、SOC 2などの適用可能なフレームワークに照らして、ベンダーの成熟度を評価する。
- ベンダーのSLA、RPO/RTOに関するコミットメント、侵害通知義務、サイバーセキュリティ保険の記録を監督する。
- 評価結果、推奨事項、是正計画を記録する。
- 社内外の監査人と連携し、ベンダー統制および証跡収集を調整する。
- SOC 2 Type IIおよびPCI DSS評価に必要な証跡、文書、統制の検証を提供する。
- ポリシー、標準、手順、リスク対応計画を完全かつ監査対応可能な状態に保つ。
- ベンダーの例外事項および補完統制を追跡する。
- 自社のサイバーセキュリティ統制に責任を持つ顧客への脆弱性通知を支援する。
- リスクの影響、是正への期待事項、サイバーセキュリティの実践について顧客に助言する。
- 顧客への通知、フォローアップ活動、完了状況に関する記録と指標を維持する。
- ベンダーリスクプロセスを会社のポリシー、標準、手順と整合させ、ISMSを強化する。
- 統制の選定、リスク対応計画、サイバーセキュリティ統制の有効性指標に貢献する。
- サードパーティリスクに影響する新たな脅威、規制の動向、業界トレンドを監視する。
- ベンダー依存関係とレジリエンスに関する災害復旧および事業継続計画を支援する。
- 法務、サイバーセキュリティ部門、経営陣と連携し、ベンダー関連リスクを低減する戦略を策定する。
- 啓発活動、研修、教育を通じて、全社的なサイバーセキュリティ意識を高める。
- 社内外のステークホルダーに専門的かつコンサルティング型の支援を提供する。
- 同僚を指導し、研修資料や社内文書の作成に貢献する。
応募要件
- サイバーセキュリティ、リスク管理、監査、コンプライアンスのいずれかで5年以上の経験。
- PCI DSS、SOC 2、GDPR、GLBA、HIPAA、SOX、HITRUSTに関する高度な知識。
- AWS、Google Cloud Platform、Azureを含む、レガシーおよび最新のクラウド環境を評価した経験。
- API、アプリケーションセキュリティ、暗号化、エンドポイントセキュリティ、ネットワークセキュリティに関する深い理解。
- SIEM、侵入検知、ログ管理、脆弱性管理、脅威インテリジェンスに関する知識。
- ベンダー統制を評価し、フレームワークにマッピングし、非技術系のステークホルダーにリスクを説明できる能力。
- 優れたプロジェクト管理、優先順位付け、マルチタスク、組織力。
- 優れた文書および口頭でのコミュニケーション能力。
- SOC 2 Type IIおよびPCI DSS監査の支援経験があれば望ましい。
- Jira Service Management GRC、Archer、OneTrust、LogicGateなどのeGRCまたはIT GRCプラットフォームの使用経験があれば望ましい。
- CISSP、CISM、CISA、CRISC、CTPRA、CTPRPなどの資格があれば望ましい。
- スポンサーによる支援なしに米国で就労する許可を得ていること。
- 18歳以上であること。
福利厚生
- 医療、歯科、眼科の補償。
- 会社拠出金付き401(k)貯蓄プラン。
- 柔軟な計画有給休暇。
- 充実した病気休暇。
- インクルーシブで温かい職場環境。
- 社会的意義を重視する企業文化。
- ワークライフバランスへの支援。
- 地域社会への貢献を重視。
- 雇用主負担の育児休暇。
- 雇用主負担の短期障害補償。
- 柔軟なリモート勤務。