Momentive Software membangunkan perisian perniagaan-ke-perniagaan untuk organisasi bukan berasaskan keuntungan dan persatuan. Rangkaian produknya menyokong pengurusan persatuan, pengumpulan dana, pengurusan acara, pengurusan pembelajaran, operasi kewangan dan analitik data, sekali gus membantu organisasi berteraskan misi menyelaraskan kerja mereka, melibatkan ahli dan penderma, serta membina komuniti yang lebih kukuh. Syarikat ini ialah majikan perisian yang agak besar, dengan jumlah tenaga kerja yang dilaporkan antara 1,001 hingga 5,000 pekerja.
Penganalisis Kanan Pengurusan Risiko Pihak Ketiga | Momentive Software | Jarak Jauh, Amerika Syarikat
Menerajui pengurusan risiko keselamatan siber pihak ketiga untuk platform pengurusan pertubuhan bukan untung dan persatuan berasaskan awan Momentive Software. Mengurus penilaian vendor, semakan kawalan, bukti audit, aktiviti pematuhan, dan pemberitahuan kerentanan kepada pelanggan.
Penerangan
- Mengurus inventori global penyedia, aplikasi, dan perkhidmatan pihak ketiga Momentive Software dari penerimaan awal hingga penamatan.
- Menerajui penilaian keselamatan siber vendor bersama Kejuruteraan Keselamatan Siber, Undang-undang, dan pemilik perniagaan.
- Menilai kematangan vendor berdasarkan NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2, dan rangka kerja lain yang berkenaan.
- Mengawasi SLA vendor, komitmen RPO/RTO, kewajipan pemberitahuan pelanggaran, dan rekod insurans keselamatan siber.
- Merekod penemuan penilaian, cadangan, dan pelan pemulihan.
- Menyelaras dengan juruaudit dalaman dan luaran berkenaan kawalan vendor dan pengumpulan bukti.
- Membekalkan bukti, dokumentasi, dan pengesahan kawalan untuk penilaian SOC 2 Type II dan PCI DSS.
- Memastikan dasar, piawaian, prosedur, dan pelan rawatan risiko lengkap serta bersedia untuk diaudit.
- Menjejaki pengecualian vendor dan kawalan pampasan.
- Menyokong pemberitahuan kerentanan untuk pelanggan yang bertanggungjawab terhadap kawalan keselamatan siber mereka sendiri.
- Memberi nasihat kepada pelanggan tentang kesan risiko, jangkaan pemulihan, dan amalan keselamatan siber.
- Menyelenggara rekod dan metrik bagi pemberitahuan pelanggan, aktiviti susulan, dan penutupan.
- Memperkukuh ISMS dengan menyelaraskan proses risiko vendor dengan dasar, piawaian, dan prosedur syarikat.
- Menyumbang kepada pemilihan kawalan, pelan rawatan risiko, dan metrik keberkesanan kawalan keselamatan siber.
- Memantau ancaman baharu, perkembangan peraturan, dan trend industri yang mempengaruhi risiko pihak ketiga.
- Menyokong perancangan pemulihan bencana dan kesinambungan perniagaan untuk kebergantungan vendor dan daya tahan.
- Bekerjasama dengan Undang-undang, Keselamatan Siber, dan kepimpinan dalam strategi mengurangkan risiko berkaitan vendor.
- Menggalakkan kesedaran keselamatan siber perusahaan melalui jangkauan, latihan, dan pendidikan.
- Memberikan sokongan profesional dan perundingan kepada pihak berkepentingan dalaman dan luaran.
- Membimbing rakan sekerja serta menyumbang kepada bahan latihan dan dokumentasi dalaman.
Keperluan
- Sekurang-kurangnya lima tahun pengalaman dalam keselamatan siber, pengurusan risiko, audit, atau pematuhan.
- Pengetahuan lanjutan tentang PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX, dan HITRUST.
- Berpengalaman menilai persekitaran awan legasi dan moden, termasuk AWS, Google Cloud Platform, dan Azure.
- Pemahaman kukuh tentang API, keselamatan aplikasi, penyulitan, keselamatan titik akhir, dan keselamatan rangkaian.
- Biasa dengan SIEM, pengesanan pencerobohan, pengurusan log, pengurusan kerentanan, dan risikan ancaman.
- Mampu menilai kawalan vendor, memetakannya kepada rangka kerja, dan menerangkan risiko kepada pihak berkepentingan bukan teknikal.
- Kemahiran pengurusan projek, penetapan keutamaan, pengendalian pelbagai tugas, dan organisasi yang kukuh.
- Kemahiran komunikasi bertulis dan lisan yang cemerlang.
- Pengalaman menyokong audit SOC 2 Type II dan PCI DSS diutamakan.
- Pengalaman menggunakan platform eGRC atau IT GRC seperti Jira Service Management GRC, Archer, OneTrust, atau LogicGate diutamakan.
- Pensijilan seperti CISSP, CISM, CISA, CRISC, CTPRA, atau CTPRP diutamakan.
- Mesti diberi kuasa untuk bekerja di Amerika Syarikat tanpa penajaan.
- Mesti berumur sekurang-kurangnya 18 tahun.
Faedah
- Perlindungan perubatan, pergigian, dan penglihatan.
- Pelan simpanan 401(k) dengan padanan caruman syarikat.
- Cuti berbayar terancang yang fleksibel.
- Cuti sakit yang banyak.
- Persekitaran kerja yang inklusif dan mesra.
- Budaya syarikat yang berteraskan tujuan.
- Sokongan untuk keseimbangan kerja dan kehidupan.
- Komitmen terhadap penglibatan komuniti.
- Cuti ibu bapa yang dibayar oleh majikan.
- Perlindungan hilang upaya jangka pendek yang dibayar oleh majikan.
- Fleksibiliti bekerja dari jauh.