LogoFresh Jobs Ahead
Momentive Software
Momentive Software
1.001 – 5.000 Medewerkers
B2BNon-profitSoftware
Momentive Software ontwikkelt business-to-businesssoftware voor non-profitorganisaties en verenigingen. Het productaanbod ondersteunt verenigingsbeheer, fondsenwerving, evenementenbeheer, leerbeheer, financiële activiteiten en data-analyse. Zo helpt het missiegedreven organisaties hun werk te coördineren, leden en donateurs te betrekken en sterkere gemeenschappen op te bouwen. Het bedrijf is een omvangrijke werkgever in de softwaresector, met naar verluidt 1.001 tot 5.000 medewerkers.
LinkedIn
Vacatures bij het bedrijf

Senior analist risicobeheer voor derden | Momentive Software | Op afstand, Verenigde Staten

Geef leiding aan het beheer van cyberbeveiligingsrisico’s van derden voor Momentive Software’s cloudgebaseerde platform voor non-profitorganisaties en verenigingen. Beheer leveranciersbeoordelingen, controlebeoordelingen, auditbewijs, complianceactiviteiten en meldingen van kwetsbaarheden aan klanten.

USVerenigde StatenOp afstandVoltijdSeniorVereiste Taal: EngelsBusinessanalist
AWSAzureCloudCyberbeveiligingGoogle Cloud Platform

Beschrijving

  • Beheer Momentive Software’s wereldwijde inventaris van externe leveranciers, applicaties en diensten vanaf onboarding tot beëindiging.
  • Leid cyberbeveiligingsbeoordelingen van leveranciers in samenwerking met Cybersecurity Engineering, Legal en bedrijfseigenaren.
  • Beoordeel de volwassenheid van leveranciers aan de hand van NIST CSF, CIS, CMMC, AVG, PCI DSS, SOC 2 en andere toepasselijke raamwerken.
  • Houd toezicht op SLA’s van leveranciers, RPO/RTO-toezeggingen, verplichtingen tot melding van datalekken en gegevens over cyberbeveiligingsverzekeringen.
  • Leg beoordelingsbevindingen, aanbevelingen en herstelplannen vast.
  • Coördineer met interne en externe auditors over leverancierscontroles en het verzamelen van bewijs.
  • Lever bewijs, documentatie en controlevalidatie voor SOC 2 Type II- en PCI DSS-beoordelingen.
  • Houd beleid, standaarden, procedures en risicobehandelingsplannen volledig en auditklaar.
  • Volg uitzonderingen bij leveranciers en compenserende controles.
  • Ondersteun meldingen van kwetsbaarheden aan klanten die verantwoordelijk zijn voor hun eigen cyberbeveiligingscontroles.
  • Adviseer klanten over risico-impact, verwachtingen voor herstel en cyberbeveiligingspraktijken.
  • Houd gegevens en statistieken bij voor klantmeldingen, vervolgactiviteiten en afsluiting.
  • Versterk het ISMS door processen voor leveranciersrisico af te stemmen op bedrijfsbeleid, standaarden en procedures.
  • Draag bij aan de selectie van controles, risicobehandelingsplannen en statistieken voor de effectiviteit van cyberbeveiligingscontroles.
  • Houd opkomende bedreigingen, ontwikkelingen in regelgeving en trends in de sector met gevolgen voor risico’s van derden in de gaten.
  • Ondersteun disaster recovery en bedrijfscontinuïteitsplanning voor afhankelijkheden van leveranciers en veerkracht.
  • Werk samen met Legal, Cybersecurity en de leiding aan strategieën om leveranciersgerelateerde risico’s te beperken.
  • Bevorder het cyberbeveiligingsbewustzijn in de hele organisatie via communicatie, training en educatie.
  • Bied professionele, adviserende ondersteuning aan interne en externe belanghebbenden.
  • Begeleid collega’s en draag bij aan trainingsmateriaal en interne documentatie.

Vereisten

  • Minimaal vijf jaar ervaring in cyberbeveiliging, risicobeheer, audit of compliance.
  • Geavanceerde kennis van PCI DSS, SOC 2, AVG, GLBA, HIPAA, SOX en HITRUST.
  • Ervaring met het beoordelen van legacy- en moderne cloudomgevingen, waaronder AWS, Google Cloud Platform en Azure.
  • Sterk begrip van API’s, applicatiebeveiliging, versleuteling, endpointbeveiliging en netwerkbeveiliging.
  • Bekendheid met SIEM, inbraakdetectie, logbeheer, kwetsbaarhedenbeheer en threat intelligence.
  • In staat om leverancierscontroles te beoordelen, aan raamwerken te koppelen en risico’s uit te leggen aan niet-technische belanghebbenden.
  • Sterke vaardigheden op het gebied van projectmanagement, prioritering, multitasking en organisatie.
  • Uitstekende schriftelijke en mondelinge communicatieve vaardigheden.
  • Ervaring met het ondersteunen van SOC 2 Type II- en PCI DSS-audits is een pré.
  • Ervaring met eGRC- of IT-GRC-platforms zoals Jira Service Management GRC, Archer, OneTrust of LogicGate is een pré.
  • Certificeringen zoals CISSP, CISM, CISA, CRISC, CTPRA of CTPRP zijn een pré.
  • Je moet bevoegd zijn om zonder sponsoring in de Verenigde Staten te werken.
  • Je moet minimaal 18 jaar oud zijn.

Voordelen

  • Dekking voor medische zorg, tandzorg en oogzorg.
  • 401(k)-spaarplan met werkgeversbijdrage.
  • Flexibele geplande betaalde vrije tijd.
  • Ruim ziekteverlof.
  • Inclusieve en gastvrije werkomgeving.
  • Doelgerichte bedrijfscultuur.
  • Ondersteuning van een goede werk-privébalans.
  • Inzet voor betrokkenheid bij de gemeenschap.
  • Door de werkgever betaalde ouderschapsverlof.
  • Door de werkgever betaalde kortdurende arbeidsongeschiktheidsdekking.
  • Flexibele mogelijkheden voor werken op afstand.

Gerelateerde vacatures

Abnormal Security

Enterprise-account executive, Abnormal Security (op afstand)

Abnormal Security
501 – 1.000 Medewerkers
Sponsor voor H1B-visumCyberbeveiliging
USVerenigde Staten
$ 144.500 – $ 170.000 / jaar
Op afstandVoltijdMediorSeniorVereiste Taal: EngelsAccountmanagerVerkoop
CloudCyberbeveiliging

Leid de enterpriseverkoop van Abnormal AI’s gedragsgerichte cybersecurityplatform in New England. Verantwoordelijk voor nieuwe klanten, verlengingen en accountgroei, van prospectie tot contractondertekening.

Openen
Mozilla

Senior data-analist Firefox-prestatietelemetrie — Mozilla (remote, Canada)

Mozilla
501 – 1.000 Medewerkers
Sponsor voor H1B-visumB2CCyberbeveiligingSoftware
CACanadaDEDuitslandGBVerenigd Koninkrijk
€ 58.400 – € 82.800 / jaar
Op afstandVoltijdSeniorVereiste Taal: EngelsData-analist
AndroidBigQueryC++RustSQL

Analyseer Firefox Gecko-telemetrie om de browserprestatie-strategie van Mozilla te ondersteunen. Bouw dashboards, verbeter de telemetriekwaliteit en leg verbanden tussen engineprestaties en gebruikersgedrag.

Openen
Cambium Learning Group

Senior HR Business Partner

Cambium Learning Group
501 – 1.000 Medewerkers
Sponsor voor H1B-visumKunstmatige intelligentieOnderwijs
USVerenigde StatenOp afstandVoltijdSeniorVereiste Taal: EngelsPersoneelszaken

Geef bij Cambium Learning Group vorm aan de personeelsstrategie van een bedrijfsonderdeel en adviseer leidinggevenden over organisatieontwerp, talent en verandering. Leid personeelsplanning, opvolgingsplanning en werknemersrelaties in een remote functie vanuit de Verenigde Staten.

Openen