Momentive Software utvecklar programvara för företag och organisationer inom ideell sektor samt bransch- och medlemsorganisationer. Produktutbudet omfattar stöd för föreningsadministration, insamling, evenemangshantering, utbildningsadministration, ekonomisk verksamhet och dataanalys. Det hjälper verksamheter med ett tydligt samhällsuppdrag att samordna sitt arbete, engagera medlemmar och givare samt bygga starkare gemenskaper. Företaget är en betydande arbetsgivare inom programvarubranschen och har enligt uppgift mellan 1 001 och 5 000 anställda.
Senioranalytiker inom riskhantering för tredje part | Momentive Software | Distansarbete, USA
Led riskhanteringen inom cybersäkerhet för tredje part för Momentive Softwares molnbaserade plattform för ideella organisationer och föreningar. Hantera leverantörsbedömningar, kontrollgranskningar, revisionsunderlag, efterlevnadsaktiviteter och sårbarhetsmeddelanden till kunder.
Beskrivning
- Hantera Momentive Softwares globala register över tredjepartsleverantörer, applikationer och tjänster från onboarding till avslut.
- Leda cybersäkerhetsbedömningar av leverantörer i samarbete med cybersäkerhetsteknik, juridik och verksamhetsansvariga.
- Utvärdera leverantörernas mognad mot NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 och andra tillämpliga ramverk.
- Övervaka leverantörs-SLA:er, RPO/RTO-åtaganden, skyldigheter att anmäla dataintrång och register över cybersäkerhetsförsäkringar.
- Dokumentera bedömningsresultat, rekommendationer och åtgärdsplaner.
- Samordna med interna och externa revisorer kring leverantörskontroller och insamling av underlag.
- Tillhandahålla underlag, dokumentation och kontrollvalidering för SOC 2 Type II- och PCI DSS-bedömningar.
- Hålla policyer, standarder, rutiner och planer för riskhantering fullständiga och revisionsklara.
- Följa upp leverantörsundantag och kompenserande kontroller.
- Stödja sårbarhetsmeddelanden till kunder som ansvarar för sina egna cybersäkerhetskontroller.
- Rådgiva kunder om riskpåverkan, förväntningar på åtgärder och cybersäkerhetspraxis.
- Underhålla register och mätetal för kundmeddelanden, uppföljningsaktiviteter och avslut.
- Stärka ISMS genom att anpassa processerna för leverantörsrisk till företagets policyer, standarder och rutiner.
- Bidra till val av kontroller, planer för riskhantering och mätetal för cybersäkerhetskontrollers effektivitet.
- Övervaka nya hot, regulatorisk utveckling och branschtrender som påverkar risker hos tredje part.
- Stödja planering för katastrofåterställning och verksamhetskontinuitet kring leverantörsberoenden och motståndskraft.
- Samarbeta med juridik, cybersäkerhet och ledningen kring strategier för att minska leverantörsrelaterade risker.
- Främja medvetenhet om cybersäkerhet i hela företaget genom kommunikation, utbildning och kompetensutveckling.
- Ge professionellt och konsultativt stöd till interna och externa intressenter.
- Vara mentor för kollegor och bidra till utbildningsmaterial och intern dokumentation.
Krav
- Minst fem års erfarenhet av cybersäkerhet, riskhantering, revision eller efterlevnad.
- Avancerade kunskaper om PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX och HITRUST.
- Erfarenhet av att bedöma äldre och moderna molnmiljöer, inklusive AWS, Google Cloud Platform och Azure.
- God förståelse för API:er, applikationssäkerhet, kryptering, endpointsäkerhet och nätverkssäkerhet.
- Kännedom om SIEM, intrångsdetektering, logghantering, sårbarhetshantering och hotbildsanalys.
- Förmåga att utvärdera leverantörskontroller, koppla dem till ramverk och förklara risker för icke-tekniska intressenter.
- God förmåga inom projektledning, prioritering, multitasking och organisation.
- Utmärkt skriftlig och muntlig kommunikationsförmåga.
- Erfarenhet av att stödja SOC 2 Type II- och PCI DSS-revisioner är meriterande.
- Erfarenhet av eGRC- eller IT GRC-plattformar som Jira Service Management GRC, Archer, OneTrust eller LogicGate är meriterande.
- Certifieringar som CISSP, CISM, CISA, CRISC, CTPRA eller CTPRP är meriterande.
- Måste ha rätt att arbeta i USA utan sponsring.
- Måste ha fyllt 18 år.
Förmåner
- Sjukvårds-, tandvårds- och synförsäkring.
- 401(k)-sparplan med arbetsgivar matchning.
- Flexibel planerad betald ledighet.
- Generös sjukledighet.
- Inkluderande och välkomnande arbetsmiljö.
- Meningsdriven företagskultur.
- Stöd för balans mellan arbete och privatliv.
- Engagemang för samhällsdelaktighet.
- Föräldraledighet betald av arbetsgivaren.
- Korttidsinvaliditetsförsäkring betald av arbetsgivaren.
- Flexibilitet för distansarbete.