Momentive Software พัฒนาซอฟต์แวร์สำหรับธุรกิจเพื่อองค์กรไม่แสวงหาผลกำไรและสมาคมต่าง ๆ ชุดผลิตภัณฑ์ของบริษัทครอบคลุมการจัดการสมาคม การระดมทุน การจัดการอีเวนต์ การจัดการการเรียนรู้ การดำเนินงานด้านการเงิน และการวิเคราะห์ข้อมูล ช่วยให้องค์กรที่ขับเคลื่อนด้วยพันธกิจประสานงานการทำงาน สร้างความผูกพันกับสมาชิกและผู้บริจาค และสร้างชุมชนที่เข้มแข็งยิ่งขึ้น บริษัทเป็นนายจ้างในอุตสาหกรรมซอฟต์แวร์รายใหญ่ โดยมีจำนวนพนักงานที่รายงานไว้ระหว่าง 1,001 ถึง 5,000 คน
นักวิเคราะห์อาวุโสด้านการบริหารความเสี่ยงจากบุคคลภายนอก | Momentive Software | ทำงานทางไกล สหรัฐอเมริกา
เป็นผู้นำการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์จากบุคคลภายนอกสำหรับแพลตฟอร์มการจัดการองค์กรไม่แสวงหากำไรและสมาคมบนคลาวด์ของ Momentive Software ดูแลการประเมินผู้ให้บริการ การทบทวนการควบคุม หลักฐานการตรวจสอบ กิจกรรมด้านการปฏิบัติตามข้อกำหนด และการแจ้งเตือนช่องโหว่แก่ลูกค้า
รายละเอียด
- บริหารบัญชีรายชื่อผู้ให้บริการ แอปพลิเคชัน และบริการจากบุคคลภายนอกทั่วโลกของ Momentive Software ตั้งแต่การเริ่มต้นใช้งานจนถึงการยุติบริการ
- เป็นผู้นำการประเมินความมั่นคงปลอดภัยไซเบอร์ของผู้ให้บริการร่วมกับฝ่ายวิศวกรรมความมั่นคงปลอดภัยไซเบอร์ ฝ่ายกฎหมาย และเจ้าของธุรกิจ
- ประเมินระดับวุฒิภาวะของผู้ให้บริการเทียบกับ NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 และกรอบการทำงานอื่นที่เกี่ยวข้อง
- กำกับดูแล SLA ของผู้ให้บริการ ข้อผูกพันด้าน RPO/RTO ภาระหน้าที่ในการแจ้งเหตุละเมิด และบันทึกการประกันภัยด้านความมั่นคงปลอดภัยไซเบอร์
- บันทึกผลการประเมิน คำแนะนำ และแผนการแก้ไข
- ประสานงานกับผู้ตรวจสอบภายในและภายนอกเกี่ยวกับการควบคุมของผู้ให้บริการและการรวบรวมหลักฐาน
- จัดเตรียมหลักฐาน เอกสาร และการยืนยันการควบคุมสำหรับการประเมิน SOC 2 Type II และ PCI DSS
- ดูแลให้นโยบาย มาตรฐาน ขั้นตอนปฏิบัติ และแผนการจัดการความเสี่ยงครบถ้วนและพร้อมสำหรับการตรวจสอบ
- ติดตามข้อยกเว้นของผู้ให้บริการและการควบคุมชดเชย
- สนับสนุนการแจ้งเตือนช่องโหว่แก่ลูกค้าที่รับผิดชอบการควบคุมความมั่นคงปลอดภัยไซเบอร์ของตนเอง
- ให้คำแนะนำลูกค้าเกี่ยวกับผลกระทบของความเสี่ยง ความคาดหวังในการแก้ไข และแนวปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์
- ดูแลบันทึกและตัวชี้วัดเกี่ยวกับการแจ้งเตือนลูกค้า กิจกรรมติดตามผล และการปิดประเด็น
- เสริมความแข็งแกร่งให้ ISMS โดยปรับกระบวนการบริหารความเสี่ยงจากผู้ให้บริการให้สอดคล้องกับนโยบาย มาตรฐาน และขั้นตอนปฏิบัติของบริษัท
- มีส่วนร่วมในการคัดเลือกการควบคุม แผนการจัดการความเสี่ยง และตัวชี้วัดประสิทธิผลของการควบคุมความมั่นคงปลอดภัยไซเบอร์
- ติดตามภัยคุกคามที่เกิดขึ้นใหม่ การเปลี่ยนแปลงด้านกฎระเบียบ และแนวโน้มอุตสาหกรรมที่ส่งผลต่อความเสี่ยงจากบุคคลภายนอก
- สนับสนุนการวางแผนกู้คืนจากภัยพิบัติและความต่อเนื่องทางธุรกิจสำหรับการพึ่งพาผู้ให้บริการและความยืดหยุ่นในการดำเนินงาน
- ร่วมมือกับฝ่ายกฎหมาย ฝ่ายความมั่นคงปลอดภัยไซเบอร์ และผู้บริหารในการวางกลยุทธ์เพื่อลดความเสี่ยงที่เกี่ยวข้องกับผู้ให้บริการ
- ส่งเสริมความตระหนักด้านความมั่นคงปลอดภัยไซเบอร์ทั่วทั้งองค์กรผ่านการสื่อสาร การฝึกอบรม และการให้ความรู้
- ให้การสนับสนุนเชิงวิชาชีพและเชิงที่ปรึกษาแก่ผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอก
- ให้คำแนะนำแก่เพื่อนร่วมงานและมีส่วนร่วมในการจัดทำสื่อฝึกอบรมและเอกสารภายใน
คุณสมบัติ
- มีประสบการณ์อย่างน้อยห้าปีด้านความมั่นคงปลอดภัยไซเบอร์ การบริหารความเสี่ยง การตรวจสอบ หรือการปฏิบัติตามข้อกำหนด
- มีความรู้ขั้นสูงเกี่ยวกับ PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX และ HITRUST
- มีประสบการณ์ประเมินสภาพแวดล้อมคลาวด์ทั้งแบบเดิมและสมัยใหม่ รวมถึง AWS, Google Cloud Platform และ Azure
- มีความเข้าใจอย่างดีเกี่ยวกับ API ความปลอดภัยของแอปพลิเคชัน การเข้ารหัส ความปลอดภัยของอุปกรณ์ปลายทาง และความปลอดภัยเครือข่าย
- คุ้นเคยกับ SIEM การตรวจจับการบุกรุก การจัดการบันทึก การจัดการช่องโหว่ และข่าวกรองภัยคุกคาม
- สามารถประเมินการควบคุมของผู้ให้บริการ จับคู่กับกรอบการทำงาน และอธิบายความเสี่ยงให้ผู้มีส่วนได้ส่วนเสียที่ไม่ใช่สายเทคนิคเข้าใจได้
- มีทักษะด้านการบริหารโครงการ การจัดลำดับความสำคัญ การทำงานหลายอย่างพร้อมกัน และการจัดการองค์กรอย่างดี
- มีทักษะการสื่อสารทั้งการเขียนและการพูดเป็นเลิศ
- หากมีประสบการณ์สนับสนุนการตรวจสอบ SOC 2 Type II และ PCI DSS จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ใช้แพลตฟอร์ม eGRC หรือ IT GRC เช่น Jira Service Management GRC, Archer, OneTrust หรือ LogicGate จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรอง เช่น CISSP, CISM, CISA, CRISC, CTPRA หรือ CTPRP จะได้รับการพิจารณาเป็นพิเศษ
- ต้องได้รับอนุญาตให้ทำงานในสหรัฐอเมริกาโดยไม่ต้องมีผู้สนับสนุนวีซ่า
- ต้องมีอายุอย่างน้อย 18 ปี
สวัสดิการ
- ความคุ้มครองด้านการแพทย์ ทันตกรรม และสายตา
- แผนการออม 401(k) พร้อมเงินสมทบจากบริษัท
- วันหยุดพักผ่อนโดยได้รับค่าจ้างตามแผนที่ยืดหยุ่น
- ลาป่วยได้อย่างเพียงพอ
- สภาพแวดล้อมการทำงานที่เปิดกว้างและต้อนรับทุกคน
- วัฒนธรรมองค์กรที่ขับเคลื่อนด้วยเป้าหมาย
- การสนับสนุนสมดุลระหว่างงานและชีวิต
- ความมุ่งมั่นต่อการมีส่วนร่วมกับชุมชน
- วันลาเพื่อเลี้ยงดูบุตรที่บริษัทออกค่าใช้จ่ายให้
- ความคุ้มครองทุพพลภาพระยะสั้นที่บริษัทออกค่าใช้จ่ายให้
- ความยืดหยุ่นในการทำงานทางไกล