Momentive Software разрабатывает программное обеспечение для бизнеса, предназначенное для некоммерческих организаций и ассоциаций. Набор продуктов компании охватывает управление ассоциациями, сбор пожертвований, организацию мероприятий, управление обучением, финансовые операции и аналитику данных. Эти решения помогают организациям, ориентированным на выполнение миссии, координировать работу, взаимодействовать с участниками и донорами и укреплять сообщества. По имеющимся данным, в компании работает от 1 001 до 5 000 сотрудников.
Старший аналитик по управлению рисками третьих сторон | Momentive Software | Удалённо, США
Руководите управлением рисками кибербезопасности третьих сторон для облачной платформы Momentive Software для управления некоммерческими организациями и ассоциациями. Управляйте оценками поставщиков, проверками средств контроля, аудиторскими доказательствами, мероприятиями по обеспечению соответствия и уведомлениями клиентов об уязвимостях.
Описание
- Управляйте глобальным реестром сторонних поставщиков, приложений и сервисов Momentive Software — от подключения до прекращения сотрудничества.
- Руководите оценками кибербезопасности поставщиков совместно с командами Cybersecurity Engineering, Legal и владельцами бизнес-процессов.
- Оценивайте зрелость поставщиков в соответствии с NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 и другими применимыми стандартами.
- Контролируйте SLA поставщиков, обязательства по RPO/RTO, обязанности по уведомлению об утечках и сведения о страховании киберрисков.
- Фиксируйте результаты оценок, рекомендации и планы устранения недостатков.
- Координируйте работу с внутренними и внешними аудиторами по вопросам средств контроля поставщиков и сбора доказательств.
- Предоставляйте доказательства, документацию и подтверждение эффективности средств контроля для проверок SOC 2 Type II и PCI DSS.
- Поддерживайте политики, стандарты, процедуры и планы обработки рисков в полном состоянии и готовыми к аудиту.
- Отслеживайте исключения для поставщиков и компенсирующие средства контроля.
- Поддерживайте уведомления клиентов об уязвимостях, если клиенты самостоятельно отвечают за свои средства контроля кибербезопасности.
- Консультируйте клиентов по влиянию рисков, ожиданиям в отношении устранения недостатков и практикам кибербезопасности.
- Ведите записи и показатели по уведомлениям клиентов, последующим действиям и закрытию вопросов.
- Укрепляйте ISMS, согласуя процессы управления рисками поставщиков с политиками, стандартами и процедурами компании.
- Участвуйте в выборе средств контроля, разработке планов обработки рисков и формировании показателей эффективности средств контроля кибербезопасности.
- Отслеживайте возникающие угрозы, изменения регулирования и отраслевые тенденции, влияющие на риски третьих сторон.
- Поддерживайте планирование аварийного восстановления и обеспечения непрерывности бизнеса с учётом зависимостей от поставщиков и устойчивости.
- Взаимодействуйте с Legal, Cybersecurity и руководством при разработке стратегий снижения рисков, связанных с поставщиками.
- Развивайте осведомлённость сотрудников о кибербезопасности через информационные кампании, обучение и просвещение.
- Оказывайте профессиональную консультационную поддержку внутренним и внешним заинтересованным сторонам.
- Наставляйте коллег и участвуйте в подготовке учебных материалов и внутренней документации.
Требования
- Не менее пяти лет опыта в сфере кибербезопасности, управления рисками, аудита или комплаенса.
- Глубокие знания PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX и HITRUST.
- Опыт оценки устаревших и современных облачных сред, включая AWS, Google Cloud Platform и Azure.
- Глубокое понимание API, безопасности приложений, шифрования, защиты конечных устройств и сетевой безопасности.
- Знание SIEM, обнаружения вторжений, управления журналами, управления уязвимостями и анализа угроз.
- Умение оценивать средства контроля поставщиков, сопоставлять их со стандартами и объяснять риски нетехническим заинтересованным сторонам.
- Сильные навыки управления проектами, расстановки приоритетов, многозадачности и организации работы.
- Отличные навыки письменной и устной коммуникации.
- Желателен опыт участия в аудитах SOC 2 Type II и PCI DSS.
- Желателен опыт работы с платформами eGRC или IT GRC, такими как Jira Service Management GRC, Archer, OneTrust или LogicGate.
- Желательны сертификаты CISSP, CISM, CISA, CRISC, CTPRA или CTPRP.
- Необходимо иметь разрешение на работу в США без спонсорской поддержки.
- Возраст — не менее 18 лет.
Преимущества
- Медицинское, стоматологическое страхование и страхование зрения.
- Сберегательный план 401(k) с софинансированием со стороны компании.
- Гибкий планируемый оплачиваемый отпуск.
- Щедрый оплачиваемый отпуск по болезни.
- Инклюзивная и доброжелательная рабочая среда.
- Культура компании, ориентированная на цели и ценности.
- Поддержка баланса между работой и личной жизнью.
- Приверженность участию в жизни сообщества.
- Оплачиваемый работодателем отпуск по уходу за ребёнком.
- Оплачиваемое работодателем страхование на случай краткосрочной нетрудоспособности.
- Гибкий формат удалённой работы.