Momentive Software razvija poslovno programsko opremo za neprofitne organizacije in združenja. Njegov nabor izdelkov podpira upravljanje združenj, zbiranje sredstev, upravljanje dogodkov, upravljanje učenja, finančno poslovanje in analitiko podatkov. Organizacijam, ki jih vodi njihovo poslanstvo, pomaga usklajevati delo, vključevati člane in donatorje ter graditi močnejše skupnosti. Podjetje je pomemben delodajalec na področju programske opreme, saj naj bi zaposlovalo od 1.001 do 5.000 ljudi.
Višji analitik za upravljanje tveganj tretjih oseb | Momentive Software | Delo na daljavo, Združene države Amerike
Vodite upravljanje kibernetskih tveganj tretjih oseb za oblačno platformo Momentive Software za upravljanje neprofitnih organizacij in združenj. Upravljate ocene dobaviteljev, preglede kontrol, revizijske dokaze, dejavnosti skladnosti in obvestila strank o ranljivostih.
Opis
- Upravljajte globalni popis ponudnikov, aplikacij in storitev tretjih oseb podjetja Momentive Software od vključitve do prekinitve sodelovanja.
- Vodite ocene kibernetske varnosti dobaviteljev v sodelovanju s kibernetskim inženiringom, pravno službo in lastniki poslovanja.
- Ocenjujte zrelost dobaviteljev glede na okvire NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 in druge veljavne okvire.
- Nadzirajte SLA-je dobaviteljev, zaveze RPO/RTO, obveznosti obveščanja o kršitvah in evidence kibernetskega zavarovanja.
- Beležite ugotovitve ocen, priporočila in načrte sanacije.
- Usklajujte se z notranjimi in zunanjimi revizorji glede kontrol dobaviteljev in zbiranja dokazov.
- Zagotavljajte dokaze, dokumentacijo in potrjevanje kontrol za ocene SOC 2 tipa II in PCI DSS.
- Vzdržujte politike, standarde, postopke in načrte obravnave tveganj popolne in pripravljene na revizijo.
- Spremljajte izjeme dobaviteljev in kompenzacijske kontrole.
- Podpirajte obvestila strankam o ranljivostih, ki so odgovorne za lastne kontrole kibernetske varnosti.
- Strankam svetujte o vplivu tveganj, pričakovanjih glede sanacije in praksah kibernetske varnosti.
- Vzdržujte evidence in metrike za obvestila strankam, nadaljnje dejavnosti in zaključevanje.
- Krepite ISMS z usklajevanjem procesov upravljanja tveganj dobaviteljev s politikami, standardi in postopki podjetja.
- Prispevajte k izbiri kontrol, načrtom obravnave tveganj in metrikam učinkovitosti kontrol kibernetske varnosti.
- Spremljajte nastajajoče grožnje, regulativni razvoj in trende v panogi, ki vplivajo na tveganja tretjih oseb.
- Podpirajte načrtovanje obnove po nesrečah in neprekinjenega poslovanja za odvisnosti od dobaviteljev in odpornost.
- S pravno službo, kibernetsko varnostjo in vodstvom sodelujte pri strategijah za zmanjšanje tveganj, povezanih z dobavitelji.
- Spodbujajte ozaveščenost o kibernetski varnosti v podjetju z obveščanjem, usposabljanjem in izobraževanjem.
- Zagotavljajte strokovno svetovalno podporo notranjim in zunanjim deležnikom.
- Mentorirajte sodelavce ter prispevajte k gradivom za usposabljanje in notranji dokumentaciji.
Zahteve
- Vsaj pet let izkušenj na področju kibernetske varnosti, upravljanja tveganj, revizije ali skladnosti.
- Napredno poznavanje standardov PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX in HITRUST.
- Izkušnje z ocenjevanjem starejših in sodobnih okolij v oblaku, vključno z AWS, Google Cloud Platform in Azure.
- Dobro razumevanje API-jev, varnosti aplikacij, šifriranja, varnosti končnih naprav in omrežne varnosti.
- Poznavanje sistemov SIEM, zaznavanja vdorov, upravljanja dnevnikov, upravljanja ranljivosti in obveščevalnih podatkov o grožnjah.
- Sposobnost ocenjevanja kontrol dobaviteljev, njihovega preslikavanja v okvire in pojasnjevanja tveganj netehničnim deležnikom.
- Močne sposobnosti projektnega vodenja, določanja prednostnih nalog, opravljanja več nalog in organizacije.
- Odlične pisne in ustne komunikacijske sposobnosti.
- Izkušnje s podporo revizijam SOC 2 tipa II in PCI DSS so zaželene.
- Izkušnje s platformami eGRC ali IT GRC, kot so Jira Service Management GRC, Archer, OneTrust ali LogicGate, so zaželene.
- Certifikati, kot so CISSP, CISM, CISA, CRISC, CTPRA ali CTPRP, so zaželeni.
- Imeti morate dovoljenje za delo v Združenih državah Amerike brez sponzorstva.
- Stari morate biti najmanj 18 let.
Ugodnosti
- Zdravstveno, zobozdravstveno in vidno zavarovanje.
- Varčevalni načrt 401(k) z usklajenim prispevkom podjetja.
- Prilagodljiv načrtovan plačan dopust.
- Velikodušen bolniški dopust.
- Vključujoče in prijazno delovno okolje.
- Kultura podjetja, usmerjena v poslanstvo.
- Podpora ravnotežju med poklicnim in zasebnim življenjem.
- Zavezanost sodelovanju v skupnosti.
- Starševski dopust, ki ga plača delodajalec.
- Kratkoročno invalidsko zavarovanje, ki ga plača delodajalec.
- Prilagodljivost dela na daljavo.