Momentive Software tworzy oprogramowanie biznesowe dla organizacji non profit i stowarzyszeń. Oferta produktowa firmy obejmuje zarządzanie stowarzyszeniami, pozyskiwanie funduszy, organizację wydarzeń, zarządzanie nauką, operacje finansowe oraz analizę danych. Rozwiązania te pomagają organizacjom działającym na rzecz określonej misji koordynować pracę, angażować członków i darczyńców oraz budować silniejsze społeczności. Według dostępnych danych firma zatrudnia od 1001 do 5000 osób.
Starszy analityk ds. zarządzania ryzykiem stron trzecich | Momentive Software | Praca zdalna, Stany Zjednoczone
Zarządzaj ryzykiem cyberbezpieczeństwa stron trzecich dla chmurowej platformy Momentive Software do zarządzania organizacjami non-profit i stowarzyszeniami. Prowadź oceny dostawców, przeglądy kontroli, gromadzenie dowodów audytowych, działania związane ze zgodnością i powiadomienia klientów o podatnościach.
Opis
- Zarządzaj globalnym rejestrem zewnętrznych dostawców, aplikacji i usług Momentive Software — od wdrożenia do zakończenia współpracy.
- Prowadź oceny cyberbezpieczeństwa dostawców we współpracy z zespołami Cybersecurity Engineering, Legal i właścicielami biznesowymi.
- Oceniaj dojrzałość dostawców względem NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 i innych obowiązujących standardów.
- Nadzoruj umowy SLA dostawców, zobowiązania RPO/RTO, obowiązki związane z powiadamianiem o naruszeniach oraz dokumentację ubezpieczenia cybernetycznego.
- Dokumentuj wyniki ocen, rekomendacje i plany działań naprawczych.
- Koordynuj współpracę z audytorami wewnętrznymi i zewnętrznymi w zakresie kontroli dostawców i gromadzenia dowodów.
- Dostarczaj dowody, dokumentację i walidację kontroli na potrzeby ocen SOC 2 Type II i PCI DSS.
- Dbaj o kompletność i gotowość do audytu polityk, standardów, procedur i planów postępowania z ryzykiem.
- Śledź wyjątki dotyczące dostawców i mechanizmy kontroli kompensacyjnych.
- Wspieraj powiadomienia klientów o podatnościach, jeśli klienci odpowiadają za własne mechanizmy kontroli cyberbezpieczeństwa.
- Doradzaj klientom w zakresie wpływu ryzyka, oczekiwań dotyczących działań naprawczych i praktyk cyberbezpieczeństwa.
- Prowadź rejestry i wskaźniki dotyczące powiadomień klientów, działań następczych i zamykania spraw.
- Wzmacniaj ISMS, dostosowując procesy zarządzania ryzykiem dostawców do polityk, standardów i procedur firmy.
- Wspieraj wybór kontroli, plany postępowania z ryzykiem i wskaźniki skuteczności kontroli cyberbezpieczeństwa.
- Monitoruj nowe zagrożenia, zmiany regulacyjne i trendy branżowe wpływające na ryzyko stron trzecich.
- Wspieraj planowanie odtwarzania po awarii i ciągłości działania w odniesieniu do zależności od dostawców i odporności.
- Współpracuj z działami Legal, Cybersecurity i kadrą kierowniczą nad strategiami ograniczania ryzyka związanego z dostawcami.
- Promuj świadomość cyberbezpieczeństwa w całej organizacji poprzez komunikację, szkolenia i edukację.
- Zapewniaj profesjonalne, konsultacyjne wsparcie interesariuszom wewnętrznym i zewnętrznym.
- Wspieraj rozwój współpracowników oraz twórz materiały szkoleniowe i dokumentację wewnętrzną.
Wymagania
- Co najmniej pięć lat doświadczenia w cyberbezpieczeństwie, zarządzaniu ryzykiem, audycie lub compliance.
- Zaawansowana znajomość PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX i HITRUST.
- Doświadczenie w ocenie starszych i nowoczesnych środowisk chmurowych, w tym AWS, Google Cloud Platform i Azure.
- Dobra znajomość API, bezpieczeństwa aplikacji, szyfrowania, bezpieczeństwa punktów końcowych i bezpieczeństwa sieci.
- Znajomość SIEM, wykrywania włamań, zarządzania logami, zarządzania podatnościami i analizy zagrożeń.
- Umiejętność oceniania kontroli dostawców, mapowania ich do standardów i wyjaśniania ryzyka nietechnicznym interesariuszom.
- Silne umiejętności zarządzania projektami, ustalania priorytetów, pracy wielozadaniowej i organizacji.
- Doskonałe umiejętności komunikacji pisemnej i ustnej.
- Mile widziane doświadczenie we wspieraniu audytów SOC 2 Type II i PCI DSS.
- Mile widziane doświadczenie z platformami eGRC lub IT GRC, takimi jak Jira Service Management GRC, Archer, OneTrust lub LogicGate.
- Mile widziane certyfikaty CISSP, CISM, CISA, CRISC, CTPRA lub CTPRP.
- Kandydat musi być uprawniony do pracy w Stanach Zjednoczonych bez sponsorowania.
- Wymagany wiek co najmniej 18 lat.
Benefity
- Ubezpieczenie medyczne, stomatologiczne i okulistyczne.
- Plan oszczędnościowy 401(k) z dopłatą firmy.
- Elastyczny planowany płatny urlop.
- Hojny płatny urlop chorobowy.
- Włączające i przyjazne środowisko pracy.
- Kultura firmy oparta na misji i wartościach.
- Wsparcie równowagi między życiem zawodowym a prywatnym.
- Zaangażowanie w działania na rzecz społeczności.
- Płatny przez pracodawcę urlop rodzicielski.
- Płatne przez pracodawcę krótkoterminowe ubezpieczenie od niezdolności do pracy.
- Elastyczna możliwość pracy zdalnej.