Momentive Software izstrādā uzņēmumiem paredzētu programmatūru bezpeļņas organizācijām un asociācijām. Tās produktu klāsts atbalsta asociāciju pārvaldību, līdzekļu vākšanu, pasākumu pārvaldību, mācību pārvaldību, finanšu darbības un datu analītiku. Tādējādi uzņēmums palīdz uz misiju vērstām organizācijām koordinēt savu darbu, iesaistīt biedrus un ziedotājus, kā arī veidot stiprākas kopienas. Uzņēmums ir nozīmīgs programmatūras nozares darba devējs; tiek ziņots, ka tajā strādā 1 001–5 000 darbinieku.
Vecākais trešo pušu risku pārvaldības analītiķis | Momentive Software | Attālināts darbs, Amerikas Savienotās Valstis
Vadi trešo pušu kiberdrošības risku pārvaldību uzņēmuma Momentive Software mākoņplatformā bezpeļņas organizāciju un asociāciju pārvaldībai. Pārvaldi piegādātāju novērtēšanu, kontroles pārbaudes, audita pierādījumus, atbilstības pasākumus un klientu informēšanu par ievainojamībām.
Apraksts
- Pārvaldi Momentive Software globālo trešo pušu pakalpojumu sniedzēju, lietojumprogrammu un pakalpojumu uzskaiti no ieviešanas līdz līguma izbeigšanai.
- Vadi piegādātāju kiberdrošības novērtēšanu sadarbībā ar kiberdrošības inženierijas, juridisko un biznesa vienību atbildīgajām personām.
- Novērtē piegādātāju briedumu, pamatojoties uz NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 un citām piemērojamām sistēmām.
- Uzraugi piegādātāju SLA, RPO/RTO saistības, pienākumus ziņot par pārkāpumiem un kiberdrošības apdrošināšanas ierakstus.
- Fiksē novērtējumu konstatējumus, ieteikumus un novēršanas plānus.
- Koordinē darbu ar iekšējiem un ārējiem auditoriem saistībā ar piegādātāju kontrolēm un pierādījumu vākšanu.
- Nodrošini pierādījumus, dokumentāciju un kontroles validāciju SOC 2 Type II un PCI DSS novērtējumiem.
- Nodrošini, lai politikas, standarti, procedūras un riska apstrādes plāni būtu pilnīgi un gatavi auditam.
- Izseko piegādātāju izņēmumus un kompensējošās kontroles.
- Atbalsti ievainojamību paziņojumus klientiem, kuri ir atbildīgi par savām kiberdrošības kontrolēm.
- Konsultē klientus par riska ietekmi, novēršanas gaidām un kiberdrošības praksi.
- Uzturi ierakstus un rādītājus par klientu paziņojumiem, turpmākajām darbībām un noslēgšanu.
- Stiprini ISMS, saskaņojot piegādātāju risku procesus ar uzņēmuma politikām, standartiem un procedūrām.
- Piedalies kontroles izvēlē, riska apstrādes plānu izstrādē un kiberdrošības kontroles efektivitātes rādītāju noteikšanā.
- Uzraugi jaunos draudus, regulējuma attīstību un nozares tendences, kas ietekmē trešo pušu risku.
- Atbalsti avārijas seku novēršanas un darbības nepārtrauktības plānošanu saistībā ar piegādātāju atkarībām un noturību.
- Sadarbojies ar juridisko, kiberdrošības un vadības komandām, lai izstrādātu stratēģijas ar piegādātājiem saistītā riska mazināšanai.
- Veicini uzņēmuma kiberdrošības izpratni, izmantojot informēšanu, apmācības un izglītošanu.
- Sniedz profesionālu konsultatīvu atbalstu iekšējām un ārējām ieinteresētajām pusēm.
- Mentorē kolēģus un piedalies apmācību materiālu un iekšējās dokumentācijas izstrādē.
Prasības
- Vismaz piecu gadu pieredze kiberdrošības, risku pārvaldības, audita vai atbilstības jomā.
- Padziļinātas zināšanas par PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX un HITRUST.
- Pieredze mantoto un mūsdienu mākoņvides risinājumu novērtēšanā, tostarp AWS, Google Cloud Platform un Azure.
- Laba izpratne par API, lietojumprogrammu drošību, šifrēšanu, galiekārtu drošību un tīkla drošību.
- Zināšanas par SIEM, ielaušanās noteikšanu, žurnālu pārvaldību, ievainojamību pārvaldību un draudu izlūkošanu.
- Spēja novērtēt piegādātāju kontroles, sasaistīt tās ar sistēmām un izskaidrot risku netehniskām ieinteresētajām pusēm.
- Spēcīgas projektu pārvaldības, prioritāšu noteikšanas, vairāku uzdevumu izpildes un organizatoriskās prasmes.
- Teicamas rakstiskās un mutiskās saziņas prasmes.
- Pieredze SOC 2 Type II un PCI DSS auditu atbalstīšanā tiks uzskatīta par priekšrocību.
- Pieredze ar eGRC vai IT GRC platformām, piemēram, Jira Service Management GRC, Archer, OneTrust vai LogicGate, tiks uzskatīta par priekšrocību.
- CISSP, CISM, CISA, CRISC, CTPRA vai CTPRP sertifikācija tiks uzskatīta par priekšrocību.
- Jābūt tiesībām strādāt Amerikas Savienotajās Valstīs bez sponsorēšanas.
- Jābūt vismaz 18 gadus vecam.
Priekšrocības
- Medicīniskā, zobārstniecības un redzes aprūpes apdrošināšana.
- 401(k) uzkrājumu plāns ar uzņēmuma līdzfinansējumu.
- Elastīgs plānots apmaksāts brīvais laiks.
- Dāsns slimības atvaļinājums.
- Iekļaujoša un atsaucīga darba vide.
- Uz mērķi vērsta uzņēmuma kultūra.
- Atbalsts darba un privātās dzīves līdzsvaram.
- Apņemšanās iesaistīties kopienas dzīvē.
- Darba devēja apmaksāts bērna kopšanas atvaļinājums.
- Darba devēja apmaksāta īstermiņa darbnespējas apdrošināšana.
- Elastīgas attālinātā darba iespējas.