Momentive Software vyvíja softvér typu business-to-business pre neziskové organizácie a združenia. Jeho produktový balík podporuje správu združení, získavanie finančných prostriedkov, organizáciu podujatí, riadenie vzdelávania, finančné operácie a analýzu údajov. Organizáciám zameraným na ich poslanie pomáha koordinovať činnosť, zapájať členov a darcov a budovať silnejšie komunity. Spoločnosť je významným zamestnávateľom v oblasti softvéru s uvádzaným počtom 1 001 až 5 000 zamestnancov.
Senior analytik riadenia rizík tretích strán | Momentive Software | Práca na diaľku, Spojené štáty
Riadi kybernetické riziká tretích strán pre cloudovú platformu Momentive Software na správu neziskových organizácií a združení. Spravuje hodnotenia dodávateľov, kontroly, auditné dôkazy, činnosti v oblasti súladu a upozornenia klientov na zraniteľnosti.
Popis
- Spravujte globálny register poskytovateľov, aplikácií a služieb tretích strán spoločnosti Momentive Software od zavedenia po ukončenie spolupráce.
- Veďte kybernetické hodnotenia dodávateľov v spolupráci s kybernetickým inžinierstvom, právnym oddelením a vlastníkmi podniku.
- Hodnoťte vyspelosť dodávateľov podľa rámcov NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 a ďalších príslušných rámcov.
- Dohliadajte na SLA dodávateľov, záväzky RPO/RTO, povinnosti oznamovania narušení a záznamy o kybernetickom poistení.
- Evidujte zistenia z hodnotení, odporúčania a plány nápravy.
- Koordinujte s internými a externými audítormi kontroly dodávateľov a zhromažďovanie dôkazov.
- Poskytujte dôkazy, dokumentáciu a validáciu kontrol pre hodnotenia SOC 2 typu II a PCI DSS.
- Udržiavajte politiky, štandardy, postupy a plány riešenia rizík úplné a pripravené na audit.
- Sledujte výnimky dodávateľov a kompenzačné kontroly.
- Podporujte upozornenia klientov na zraniteľnosti, ktorí zodpovedajú za vlastné kybernetické kontroly.
- Poskytujte klientom poradenstvo o vplyve rizík, očakávaniach nápravy a kybernetických postupoch.
- Udržiavajte záznamy a metriky o upozorneniach klientov, následných činnostiach a uzatváraní prípadov.
- Posilňujte ISMS zosúladením procesov riadenia rizík dodávateľov s firemnými politikami, štandardmi a postupmi.
- Prispievajte k výberu kontrol, plánom riešenia rizík a metrikám účinnosti kybernetických kontrol.
- Sledujte vznikajúce hrozby, regulačný vývoj a trendy v odvetví ovplyvňujúce riziká tretích strán.
- Podporujte plánovanie obnovy po havárii a kontinuity podnikania pre závislosti od dodávateľov a odolnosť.
- Spolupracujte s právnym oddelením, kybernetickou bezpečnosťou a vedením na stratégiách znižovania rizík súvisiacich s dodávateľmi.
- Podporujte povedomie o podnikovej kybernetickej bezpečnosti prostredníctvom komunikácie, školení a vzdelávania.
- Poskytujte profesionálnu poradenskú podporu interným a externým zainteresovaným stranám.
- Mentorujte kolegov a prispievajte k školiacim materiálom a internej dokumentácii.
Požiadavky
- Najmenej päť rokov skúseností v oblasti kybernetickej bezpečnosti, riadenia rizík, auditu alebo súladu.
- Pokročilé znalosti PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX a HITRUST.
- Skúsenosti s hodnotením starších aj moderných cloudových prostredí vrátane AWS, Google Cloud Platform a Azure.
- Dobré znalosti rozhraní API, bezpečnosti aplikácií, šifrovania, bezpečnosti koncových zariadení a sieťovej bezpečnosti.
- Znalosť SIEM, detekcie narušení, správy protokolov, riadenia zraniteľností a spravodajstva o hrozbách.
- Schopnosť hodnotiť kontroly dodávateľov, mapovať ich na rámce a vysvetľovať riziká netechnickým zainteresovaným stranám.
- Silné schopnosti projektového riadenia, určovania priorít, zvládania viacerých úloh a organizácie.
- Vynikajúce písomné a ústne komunikačné schopnosti.
- Skúsenosť s podporou auditov SOC 2 typu II a PCI DSS je výhodou.
- Skúsenosť s platformami eGRC alebo IT GRC, ako sú Jira Service Management GRC, Archer, OneTrust alebo LogicGate, je výhodou.
- Certifikácie ako CISSP, CISM, CISA, CRISC, CTPRA alebo CTPRP sú výhodou.
- Musíte mať oprávnenie pracovať v Spojených štátoch bez sponzorstva.
- Musíte mať najmenej 18 rokov.
Benefity
- Zdravotné, zubné a očné poistenie.
- Sporiaci plán 401(k) s príspevkom zamestnávateľa.
- Flexibilné plánované platené voľno.
- Štedrá nemocenská dovolenka.
- Inkluzívne a prívetivé pracovné prostredie.
- Kultúra spoločnosti založená na zmysluplnom poslaní.
- Podpora rovnováhy medzi pracovným a súkromným životom.
- Záväzok zapájať sa do života komunity.
- Platená rodičovská dovolenka zo strany zamestnávateľa.
- Poistenie krátkodobej pracovnej neschopnosti hradené zamestnávateľom.
- Flexibilita práce na diaľku.