Momentive Software utvikler programvare for bedrifter og organisasjoner i ideell sektor samt bransje- og medlemsorganisasjoner. Produktporteføljen støtter organisasjonsadministrasjon, innsamling, arrangementsadministrasjon, læringsadministrasjon, økonomiske prosesser og dataanalyse. Den hjelper organisasjoner med et tydelig samfunnsoppdrag med å koordinere arbeidet sitt, engasjere medlemmer og givere samt bygge sterkere fellesskap. Selskapet er en betydelig arbeidsgiver i programvarebransjen og har ifølge opplysninger mellom 1 001 og 5 000 ansatte.
Senioranalytiker innen risikostyring for tredjeparter | Momentive Software | Fjernarbeid, USA
Led cybersikkerhetsrisikostyring for tredjeparter for Momentive Softwares skybaserte plattform for ideelle organisasjoner og foreninger. Håndter leverandørvurderinger, kontrollgjennomganger, revisjonsdokumentasjon, samsvarsaktiviteter og sårbarhetsvarsler til kunder.
Beskrivelse
- Administrere Momentive Softwares globale oversikt over tredjepartsleverandører, applikasjoner og tjenester fra onboarding til avslutning.
- Lede cybersikkerhetsvurderinger av leverandører i samarbeid med cybersikkerhetsteknikk, juridisk avdeling og virksomhetseiere.
- Vurdere leverandørenes modenhet opp mot NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 og andre relevante rammeverk.
- Følge opp leverandørers SLA-er, RPO/RTO-forpliktelser, plikter ved sikkerhetsbrudd og registreringer av cybersikkerhetsforsikring.
- Dokumentere vurderingsfunn, anbefalinger og planer for utbedring.
- Koordinere med interne og eksterne revisorer om leverandørkontroller og innsamling av dokumentasjon.
- Levere dokumentasjon, underlag og kontrollvalidering til SOC 2 Type II- og PCI DSS-vurderinger.
- Sørge for at policyer, standarder, prosedyrer og planer for risikohåndtering er komplette og revisjonsklare.
- Følge opp leverandørunntak og kompenserende kontroller.
- Støtte sårbarhetsvarsler til kunder som selv er ansvarlige for sine cybersikkerhetskontroller.
- Rådgive kunder om risikopåvirkning, forventninger til utbedring og cybersikkerhetspraksis.
- Vedlikeholde registre og måltall for kundevarsler, oppfølgingsaktiviteter og avslutning.
- Styrke ISMS ved å samordne prosesser for leverandørrisiko med selskapets policyer, standarder og prosedyrer.
- Bidra til valg av kontroller, planer for risikohåndtering og måltall for cybersikkerhetskontrollers effektivitet.
- Overvåke nye trusler, regulatorisk utvikling og bransjetrender som påvirker risiko knyttet til tredjeparter.
- Støtte planlegging av katastrofegjenoppretting og virksomhetskontinuitet for leverandøravhengigheter og robusthet.
- Samarbeide med juridisk avdeling, cybersikkerhet og ledelsen om strategier for å redusere leverandørrelatert risiko.
- Fremme cybersikkerhetsbevissthet i hele virksomheten gjennom oppsøkende arbeid, opplæring og utdanning.
- Gi profesjonell og rådgivende støtte til interne og eksterne interessenter.
- Være mentor for kolleger og bidra til opplæringsmateriell og intern dokumentasjon.
Krav
- Minst fem års erfaring innen cybersikkerhet, risikostyring, revisjon eller samsvar.
- Avansert kunnskap om PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX og HITRUST.
- Erfaring med å vurdere eldre og moderne skymiljøer, inkludert AWS, Google Cloud Platform og Azure.
- God forståelse av API-er, applikasjonssikkerhet, kryptering, endepunktsikkerhet og nettverkssikkerhet.
- Kjennskap til SIEM, inntrengingsdeteksjon, loggbehandling, sårbarhetshåndtering og trusselintelligens.
- Evne til å vurdere leverandørkontroller, knytte dem til rammeverk og forklare risiko til ikke-tekniske interessenter.
- Gode ferdigheter innen prosjektledelse, prioritering, multitasking og organisering.
- Svært gode skriftlige og muntlige kommunikasjonsevner.
- Erfaring med å støtte SOC 2 Type II- og PCI DSS-revisjoner er en fordel.
- Erfaring med eGRC- eller IT GRC-plattformer som Jira Service Management GRC, Archer, OneTrust eller LogicGate er en fordel.
- Sertifiseringer som CISSP, CISM, CISA, CRISC, CTPRA eller CTPRP er en fordel.
- Må ha tillatelse til å arbeide i USA uten sponsing.
- Må være minst 18 år.
Fordeler
- Dekning for helse, tannhelse og syn.
- 401(k)-spareordning med arbeidsgivermatching.
- Fleksibel planlagt betalt fri.
- Gode sykefraværsordninger.
- Inkluderende og imøtekommende arbeidsmiljø.
- Formålsdrevet bedriftskultur.
- Støtte til balanse mellom arbeid og fritid.
- Engasjement for lokalsamfunnet.
- Arbeidsgiverbetalt foreldrepermisjon.
- Arbeidsgiverbetalt korttidsuføredekning.
- Fleksibilitet for fjernarbeid.