Momentive Software phát triển phần mềm doanh nghiệp dành cho các tổ chức phi lợi nhuận và hiệp hội. Bộ sản phẩm của công ty hỗ trợ quản lý hiệp hội, gây quỹ, quản lý sự kiện, quản lý đào tạo, hoạt động tài chính và phân tích dữ liệu, giúp các tổ chức hoạt động vì sứ mệnh phối hợp công việc, gắn kết hội viên và nhà tài trợ, đồng thời xây dựng cộng đồng vững mạnh hơn. Đây là một doanh nghiệp phần mềm có quy mô đáng kể, với số nhân sự được báo cáo từ 1.001 đến 5.000 người.
Chuyên viên cao cấp quản lý rủi ro bên thứ ba | Momentive Software | Làm việc từ xa, Hoa Kỳ
Dẫn dắt hoạt động quản lý rủi ro an ninh mạng bên thứ ba cho nền tảng quản lý tổ chức phi lợi nhuận và hiệp hội trên nền tảng đám mây của Momentive Software. Quản lý đánh giá nhà cung cấp, rà soát biện pháp kiểm soát, bằng chứng kiểm toán, hoạt động tuân thủ và thông báo lỗ hổng cho khách hàng.
Mô tả
- Quản lý danh mục toàn cầu các nhà cung cấp, ứng dụng và dịch vụ bên thứ ba của Momentive Software từ khi tiếp nhận đến khi chấm dứt.
- Dẫn dắt hoạt động đánh giá an ninh mạng nhà cung cấp cùng với bộ phận Kỹ thuật An ninh mạng, Pháp chế và các chủ sở hữu nghiệp vụ.
- Đánh giá mức độ trưởng thành của nhà cung cấp theo NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 và các khuôn khổ áp dụng khác.
- Giám sát SLA của nhà cung cấp, các cam kết RPO/RTO, nghĩa vụ thông báo vi phạm và hồ sơ bảo hiểm an ninh mạng.
- Ghi nhận các phát hiện đánh giá, khuyến nghị và kế hoạch khắc phục.
- Phối hợp với kiểm toán viên nội bộ và bên ngoài về các biện pháp kiểm soát của nhà cung cấp và việc thu thập bằng chứng.
- Cung cấp bằng chứng, tài liệu và hoạt động xác nhận kiểm soát cho các cuộc đánh giá SOC 2 Type II và PCI DSS.
- Duy trì đầy đủ và sẵn sàng cho kiểm toán các chính sách, tiêu chuẩn, quy trình và kế hoạch xử lý rủi ro.
- Theo dõi các ngoại lệ của nhà cung cấp và các biện pháp kiểm soát bù trừ.
- Hỗ trợ thông báo lỗ hổng cho khách hàng chịu trách nhiệm về các biện pháp kiểm soát an ninh mạng của chính họ.
- Tư vấn khách hàng về tác động rủi ro, kỳ vọng khắc phục và các thực hành an ninh mạng.
- Duy trì hồ sơ và số liệu về thông báo cho khách hàng, hoạt động theo dõi và việc đóng các vấn đề.
- Tăng cường ISMS bằng cách đồng bộ hóa quy trình quản lý rủi ro nhà cung cấp với chính sách, tiêu chuẩn và quy trình của công ty.
- Đóng góp vào việc lựa chọn biện pháp kiểm soát, kế hoạch xử lý rủi ro và các số liệu về hiệu quả kiểm soát an ninh mạng.
- Theo dõi các mối đe dọa mới nổi, diễn biến pháp lý và xu hướng ngành ảnh hưởng đến rủi ro bên thứ ba.
- Hỗ trợ lập kế hoạch khôi phục sau thảm họa và duy trì hoạt động kinh doanh đối với các phụ thuộc vào nhà cung cấp và khả năng phục hồi.
- Phối hợp với Pháp chế, An ninh mạng và ban lãnh đạo về các chiến lược giảm rủi ro liên quan đến nhà cung cấp.
- Thúc đẩy nhận thức an ninh mạng trong toàn doanh nghiệp thông qua hoạt động tiếp cận, đào tạo và giáo dục.
- Cung cấp hỗ trợ chuyên môn, mang tính tư vấn cho các bên liên quan trong và ngoài công ty.
- Hướng dẫn đồng nghiệp và đóng góp vào tài liệu đào tạo cũng như tài liệu nội bộ.
Yêu cầu
- Có ít nhất năm năm kinh nghiệm trong lĩnh vực an ninh mạng, quản lý rủi ro, kiểm toán hoặc tuân thủ.
- Kiến thức chuyên sâu về PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX và HITRUST.
- Có kinh nghiệm đánh giá môi trường đám mây cũ và hiện đại, bao gồm AWS, Google Cloud Platform và Azure.
- Hiểu biết vững về API, bảo mật ứng dụng, mã hóa, bảo mật thiết bị đầu cuối và bảo mật mạng.
- Quen thuộc với SIEM, phát hiện xâm nhập, quản lý nhật ký, quản lý lỗ hổng và thông tin tình báo về mối đe dọa.
- Có khả năng đánh giá các biện pháp kiểm soát của nhà cung cấp, ánh xạ chúng vào các khuôn khổ và giải thích rủi ro cho các bên liên quan không chuyên về kỹ thuật.
- Có năng lực quản lý dự án, sắp xếp ưu tiên, xử lý nhiều nhiệm vụ và tổ chức công việc tốt.
- Kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc.
- Ưu tiên ứng viên có kinh nghiệm hỗ trợ các cuộc kiểm toán SOC 2 Type II và PCI DSS.
- Ưu tiên ứng viên có kinh nghiệm với các nền tảng eGRC hoặc IT GRC như Jira Service Management GRC, Archer, OneTrust hoặc LogicGate.
- Ưu tiên các chứng chỉ như CISSP, CISM, CISA, CRISC, CTPRA hoặc CTPRP.
- Phải được phép làm việc tại Hoa Kỳ mà không cần bảo lãnh.
- Phải từ 18 tuổi trở lên.
Phúc lợi
- Bảo hiểm y tế, nha khoa và nhãn khoa.
- Kế hoạch tiết kiệm 401(k) có công ty đóng góp đối ứng.
- Thời gian nghỉ có lương linh hoạt theo kế hoạch.
- Nghỉ ốm hào phóng.
- Môi trường làm việc hòa nhập và thân thiện.
- Văn hóa công ty định hướng mục tiêu.
- Hỗ trợ cân bằng công việc và cuộc sống.
- Cam kết tham gia các hoạt động cộng đồng.
- Nghỉ phép chăm con do công ty chi trả.
- Bảo hiểm thương tật ngắn hạn do công ty chi trả.
- Linh hoạt làm việc từ xa.