Momentive Software розробляє програмне забезпечення для бізнесу, призначене для неприбуткових організацій та асоціацій. Портфель продуктів компанії охоплює управління асоціаціями, збір пожертв, організацію заходів, управління навчанням, фінансові операції та аналітику даних. Ці рішення допомагають організаціям, орієнтованим на виконання місії, координувати роботу, взаємодіяти з учасниками й донорами та зміцнювати спільноти. За наявними даними, у компанії працює від 1 001 до 5 000 співробітників.
Старший аналітик з управління ризиками третіх сторін | Momentive Software | Віддалено, США
Керуйте кіберризиками третіх сторін для хмарної платформи Momentive Software для управління неприбутковими організаціями та асоціаціями. Координуйте оцінювання постачальників, перевірки засобів контролю, аудиторські докази, заходи з відповідності та сповіщення клієнтів про вразливості.
Опис
- Керуйте глобальним реєстром сторонніх постачальників, застосунків і сервісів Momentive Software — від підключення до припинення співпраці.
- Керуйте оцінюваннями кібербезпеки постачальників спільно з командами Cybersecurity Engineering, Legal і власниками бізнес-процесів.
- Оцінюйте зрілість постачальників відповідно до NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 та інших застосовних стандартів.
- Контролюйте SLA постачальників, зобов’язання щодо RPO/RTO, обов’язки зі сповіщення про витоки та записи про страхування кіберризиків.
- Фіксуйте результати оцінювань, рекомендації та плани усунення недоліків.
- Координуйте роботу з внутрішніми та зовнішніми аудиторами щодо засобів контролю постачальників і збору доказів.
- Надавайте докази, документацію та підтвердження засобів контролю для оцінювань SOC 2 Type II і PCI DSS.
- Підтримуйте політики, стандарти, процедури та плани обробки ризиків у повному стані й готовими до аудиту.
- Відстежуйте винятки для постачальників і компенсувальні засоби контролю.
- Підтримуйте сповіщення про вразливості для клієнтів, які самостійно відповідають за власні засоби контролю кібербезпеки.
- Консультуйте клієнтів щодо впливу ризиків, очікувань з усунення недоліків і практик кібербезпеки.
- Ведіть записи та показники щодо сповіщень клієнтів, подальших дій і закриття питань.
- Посилюйте ISMS, узгоджуючи процеси управління ризиками постачальників із політиками, стандартами та процедурами компанії.
- Беріть участь у виборі засобів контролю, розробленні планів обробки ризиків і формуванні показників ефективності засобів контролю кібербезпеки.
- Відстежуйте нові загрози, зміни регулювання та галузеві тенденції, що впливають на ризики третіх сторін.
- Підтримуйте планування аварійного відновлення та безперервності бізнесу з урахуванням залежностей від постачальників і стійкості.
- Співпрацюйте з Legal, Cybersecurity і керівництвом над стратегіями зниження ризиків, пов’язаних із постачальниками.
- Підвищуйте обізнаність працівників про кібербезпеку через інформаційні заходи, навчання та просвіту.
- Надавайте професійну консультаційну підтримку внутрішнім і зовнішнім зацікавленим сторонам.
- Наставляйте колег і долучайтеся до підготовки навчальних матеріалів та внутрішньої документації.
Вимоги
- Щонайменше п’ять років досвіду в кібербезпеці, управлінні ризиками, аудиті або комплаєнсі.
- Глибокі знання PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX і HITRUST.
- Досвід оцінювання застарілих і сучасних хмарних середовищ, зокрема AWS, Google Cloud Platform та Azure.
- Глибоке розуміння API, безпеки застосунків, шифрування, безпеки кінцевих пристроїв і мережевої безпеки.
- Знання SIEM, виявлення вторгнень, управління журналами, управління вразливостями та аналізу загроз.
- Уміння оцінювати засоби контролю постачальників, зіставляти їх зі стандартами й пояснювати ризики нетехнічним зацікавленим сторонам.
- Сильні навички управління проєктами, визначення пріоритетів, багатозадачності та організації роботи.
- Відмінні навички письмової та усної комунікації.
- Бажаний досвід підтримки аудитів SOC 2 Type II і PCI DSS.
- Бажаний досвід роботи з платформами eGRC або IT GRC, такими як Jira Service Management GRC, Archer, OneTrust або LogicGate.
- Бажані сертифікати CISSP, CISM, CISA, CRISC, CTPRA або CTPRP.
- Необхідно мати дозвіл на роботу у США без спонсорської підтримки.
- Вік — не менше 18 років.
Переваги
- Медичне, стоматологічне страхування та страхування зору.
- Ощадний план 401(k) зі співфінансуванням компанії.
- Гнучка запланована оплачувана відпустка.
- Щедра оплачувана відпустка через хворобу.
- Інклюзивне та доброзичливе робоче середовище.
- Культура компанії, орієнтована на цінності та мету.
- Підтримка балансу між роботою та особистим життям.
- Зобов’язання щодо участі в житті громади.
- Оплачувана роботодавцем відпустка у зв’язку з народженням або усиновленням дитини.
- Оплачуване роботодавцем страхування на випадок короткострокової непрацездатності.
- Гнучкість віддаленої роботи.