„Momentive Software“ kuria verslui skirtą programinę įrangą ne pelno organizacijoms ir asociacijoms. Jos produktų rinkinys apima asociacijų valdymą, lėšų rinkimą, renginių valdymą, mokymosi valdymą, finansines operacijas ir duomenų analizę. Tai padeda misija besivadovaujančioms organizacijoms koordinuoti savo veiklą, įtraukti narius ir aukotojus bei kurti stipresnes bendruomenes. Įmonė yra reikšmingas programinės įrangos sektoriaus darbdavys; skelbiama, kad joje dirba nuo 1 001 iki 5 000 darbuotojų.
Vyresnysis trečiųjų šalių rizikos valdymo analitikas | Momentive Software | Nuotolinis darbas, Jungtinės Amerikos Valstijos
Vadovauk trečiųjų šalių kibernetinio saugumo rizikos valdymui „Momentive Software“ debesijos pagrindu veikiančioje ne pelno organizacijų ir asociacijų valdymo platformoje. Valdyk tiekėjų vertinimus, kontrolės priemonių peržiūras, audito įrodymus, atitikties veiklas ir klientų informavimą apie pažeidžiamumus.
Aprašymas
- Valdyk pasaulinį „Momentive Software“ trečiųjų šalių teikėjų, programų ir paslaugų sąrašą nuo įtraukimo iki sutarties nutraukimo.
- Vadovauk tiekėjų kibernetinio saugumo vertinimams bendradarbiaudamas su kibernetinio saugumo inžinerijos, teisės ir verslo padalinių atsakingais darbuotojais.
- Vertink tiekėjų brandą pagal NIST CSF, CIS, CMMC, BDAR, PCI DSS, SOC 2 ir kitas taikomas sistemas.
- Prižiūrėk tiekėjų SLA, RPO/RTO įsipareigojimus, pareigas pranešti apie pažeidimus ir kibernetinio saugumo draudimo įrašus.
- Registruok vertinimų išvadas, rekomendacijas ir ištaisymo planus.
- Koordinuok veiklą su vidaus ir išorės auditoriais tiekėjų kontrolės priemonių ir įrodymų rinkimo klausimais.
- Teik įrodymus, dokumentaciją ir kontrolės priemonių patvirtinimą SOC 2 Type II ir PCI DSS vertinimams.
- Užtikrink, kad politika, standartai, procedūros ir rizikos valdymo planai būtų išsamūs ir parengti auditui.
- Sek tiekėjų išimtis ir kompensuojamąsias kontrolės priemones.
- Padėk informuoti klientus apie pažeidžiamumus, kai jie patys atsakingi už kibernetinio saugumo kontrolės priemones.
- Konsultuok klientus dėl rizikos poveikio, ištaisymo lūkesčių ir kibernetinio saugumo praktikos.
- Tvarkyk klientų informavimo, tolesnių veiksmų ir užbaigimo įrašus bei metrikas.
- Stiprink ISMS, suderindamas tiekėjų rizikos procesus su įmonės politika, standartais ir procedūromis.
- Prisidėk prie kontrolės priemonių parinkimo, rizikos valdymo planų ir kibernetinio saugumo kontrolės priemonių veiksmingumo metrikų.
- Stebėk naujas grėsmes, reguliavimo pokyčius ir pramonės tendencijas, darančias įtaką trečiųjų šalių rizikai.
- Padėk planuoti tiekėjų priklausomybių atkūrimą po nelaimių, veiklos tęstinumą ir atsparumą.
- Bendradarbiauk su teisės, kibernetinio saugumo ir vadovybės komandomis rengiant strategijas tiekėjų keliamai rizikai mažinti.
- Skatink visos įmonės kibernetinio saugumo sąmoningumą informavimo, mokymų ir švietimo priemonėmis.
- Teik profesionalią konsultacinę pagalbą vidaus ir išorės suinteresuotosioms šalims.
- Mokyk kolegas ir prisidėk prie mokymo medžiagos bei vidinės dokumentacijos rengimo.
Reikalavimai
- Bent penkerių metų patirtis kibernetinio saugumo, rizikos valdymo, audito arba atitikties srityje.
- Išsamios PCI DSS, SOC 2, BDAR, GLBA, HIPAA, SOX ir HITRUST žinios.
- Patirtis vertinant senąsias ir šiuolaikines debesijos aplinkas, įskaitant AWS, Google Cloud Platform ir Azure.
- Geras API, taikomųjų programų saugumo, šifravimo, galinių įrenginių saugumo ir tinklo saugumo išmanymas.
- SIEM, įsilaužimų aptikimo, žurnalų valdymo, pažeidžiamumų valdymo ir grėsmių žvalgybos išmanymas.
- Gebėjimas vertinti tiekėjų kontrolės priemones, susieti jas su sistemomis ir paaiškinti riziką netechninėms suinteresuotosioms šalims.
- Stiprūs projektų valdymo, prioritetų nustatymo, kelių užduočių vykdymo ir organizaciniai gebėjimai.
- Puikūs rašytinio ir žodinio bendravimo įgūdžiai.
- Patirtis teikiant paramą SOC 2 Type II ir PCI DSS auditams būtų privalumas.
- Patirtis naudojant eGRC arba IT GRC platformas, tokias kaip Jira Service Management GRC, Archer, OneTrust ar LogicGate, būtų privalumas.
- CISSP, CISM, CISA, CRISC, CTPRA arba CTPRP sertifikatai būtų privalumas.
- Turite turėti teisę dirbti Jungtinėse Amerikos Valstijose be rėmimo.
- Turite būti ne jaunesni kaip 18 metų.
Privalumai
- Sveikatos, odontologijos ir regėjimo priežiūros draudimas.
- 401(k) kaupimo planas su įmonės įnašais.
- Lanksčios planuojamos apmokamos atostogos.
- Dosnios nedarbingumo atostogos.
- Įtraukianti ir svetinga darbo aplinka.
- Prasminga įmonės kultūra.
- Parama derinant darbą ir asmeninį gyvenimą.
- Įsipareigojimas įsitraukti į bendruomenės veiklą.
- Darbdavio apmokamos vaiko priežiūros atostogos.
- Darbdavio apmokamas trumpalaikio nedarbingumo draudimas.
- Lankstus nuotolinis darbas.