Momentive Software, kâr amacı gütmeyen kuruluşlar ve dernekler için işletmeler arası yazılımlar geliştirir. Ürün paketi; dernek yönetimi, bağış toplama, etkinlik yönetimi, öğrenme yönetimi, finansal operasyonlar ve veri analitiğini destekleyerek misyon odaklı kuruluşların çalışmalarını koordine etmelerine, üyeleri ve bağışçılarıyla etkileşim kurmalarına ve daha güçlü topluluklar oluşturmalarına yardımcı olur. Şirket, bildirilen 1.001 ila 5.000 çalışanıyla önemli bir yazılım işverenidir.
Kıdemli Üçüncü Taraf Risk Yönetimi Analisti | Momentive Software | Uzaktan, Amerika Birleşik Devletleri
Momentive Software’ın bulut tabanlı kâr amacı gütmeyen kuruluş ve dernek yönetimi platformu için üçüncü taraf siber güvenlik risk yönetimine liderlik edin. Tedarikçi değerlendirmelerini, kontrol incelemelerini, denetim kanıtlarını, uyumluluk faaliyetlerini ve müşterilere yönelik güvenlik açığı bildirimlerini yönetin.
Açıklama
- Momentive Software’ın üçüncü taraf sağlayıcı, uygulama ve hizmetlerden oluşan küresel envanterini işe alımdan sözleşme sona ermesine kadar yönetin.
- Siber Güvenlik Mühendisliği, Hukuk ve ilgili iş birimi sahipleriyle iş birliği içinde tedarikçi siber güvenlik değerlendirmelerine liderlik edin.
- Tedarikçi olgunluğunu NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 ve geçerli diğer çerçevelere göre değerlendirin.
- Tedarikçi SLA’larını, RPO/RTO taahhütlerini, ihlal bildirim yükümlülüklerini ve siber güvenlik sigortası kayıtlarını yönetin.
- Değerlendirme bulgularını, önerileri ve iyileştirme planlarını kaydedin.
- Tedarikçi kontrolleri ve kanıtların toplanması konusunda iç ve dış denetçilerle koordinasyon sağlayın.
- SOC 2 Type II ve PCI DSS değerlendirmeleri için kanıt, dokümantasyon ve kontrol doğrulaması sağlayın.
- Politikaların, standartların, prosedürlerin ve risk işleme planlarının eksiksiz ve denetime hazır olmasını sağlayın.
- Tedarikçi istisnalarını ve telafi edici kontrolleri takip edin.
- Kendi siber güvenlik kontrollerinden sorumlu müşterilere yönelik güvenlik açığı bildirimlerini destekleyin.
- Müşterilere risk etkisi, iyileştirme beklentileri ve siber güvenlik uygulamaları hakkında danışmanlık verin.
- Müşteri bildirimleri, takip faaliyetleri ve kapanışlara ilişkin kayıtları ve ölçümleri tutun.
- Tedarikçi risk süreçlerini şirket politikaları, standartları ve prosedürleriyle uyumlu hâle getirerek ISMS’yi güçlendirin.
- Kontrol seçimine, risk işleme planlarına ve siber güvenlik kontrol etkinliği ölçümlerine katkıda bulunun.
- Üçüncü taraf riskini etkileyen yeni tehditleri, mevzuat gelişmelerini ve sektör trendlerini izleyin.
- Tedarikçi bağımlılıkları ve dayanıklılık için felaket kurtarma ve iş sürekliliği planlamasını destekleyin.
- Tedarikçi kaynaklı riski azaltma stratejileri üzerinde Hukuk, Siber Güvenlik ve liderlik ekipleriyle iş birliği yapın.
- İletişim, eğitim ve farkındalık çalışmaları yoluyla kurum genelinde siber güvenlik bilincini geliştirin.
- İç ve dış paydaşlara profesyonel ve danışmanlık odaklı destek sağlayın.
- Çalışma arkadaşlarınıza mentorluk yapın ve eğitim materyalleri ile iç dokümantasyona katkıda bulunun.
Gereksinimler
- Siber güvenlik, risk yönetimi, denetim veya uyumluluk alanında en az beş yıl deneyim.
- PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX ve HITRUST hakkında ileri düzey bilgi.
- AWS, Google Cloud Platform ve Azure dâhil olmak üzere eski ve modern bulut ortamlarını değerlendirme deneyimi.
- API’ler, uygulama güvenliği, şifreleme, uç nokta güvenliği ve ağ güvenliği hakkında güçlü anlayış.
- SIEM, saldırı tespit sistemleri, günlük yönetimi, güvenlik açığı yönetimi ve tehdit istihbaratı konusunda bilgi sahibi olma.
- Tedarikçi kontrollerini değerlendirebilme, bunları çerçevelerle eşleştirebilme ve riski teknik olmayan paydaşlara açıklayabilme.
- Güçlü proje yönetimi, önceliklendirme, çoklu görev ve organizasyon becerileri.
- Mükemmel yazılı ve sözlü iletişim becerileri.
- SOC 2 Type II ve PCI DSS denetimlerini destekleme deneyimi tercih edilir.
- Jira Service Management GRC, Archer, OneTrust veya LogicGate gibi eGRC ya da IT GRC platformlarıyla deneyim tercih edilir.
- CISSP, CISM, CISA, CRISC, CTPRA veya CTPRP gibi sertifikalar tercih edilir.
- Amerika Birleşik Devletleri’nde sponsorluk olmadan çalışma yetkisine sahip olmak.
- En az 18 yaşında olmak.
Yan Haklar
- Sağlık, diş ve görme sigortası kapsamı.
- Şirket katkılı 401(k) tasarruf planı.
- Esnek planlı ücretli izin.
- Cömert hastalık izni.
- Kapsayıcı ve sıcak çalışma ortamı.
- Amaç odaklı şirket kültürü.
- İş ve özel yaşam dengesine destek.
- Topluma katkı sağlamaya bağlılık.
- İşveren tarafından ödenen ebeveyn izni.
- İşveren tarafından ödenen kısa vadeli iş göremezlik sigortası.
- Uzaktan çalışma esnekliği.