Menedżer ryzyka

Informacje o tożsamości pingowania:

W Ping Identity wierzymy, że cyfrowe doświadczenia są zarówno bezpieczne, jak i bezproblemowe dla wszystkich użytkowników, bez żadnych kompromisów. Nazywamy to wolnością cyfrową. I nie jest to tylko coś, co zapewniamy naszym klientom. To coś, co inspiruje naszą firmę. Ludzie nie przychodzą tutaj, aby dołączyć do kultury zbudowanej na wolności cyfrowej. Przychodzą, żeby to kultywować.

Nasza inteligentna platforma tożsamości w chmurze pozwala ludziom robić zakupy, pracować, korzystać z banków i wchodzić w interakcje, gdziekolwiek i jak chcą. Bez tarcia. Bez strachu.

Chociaż ochrona tożsamości cyfrowych stanowi rdzeń naszej technologii, ochrona tożsamości indywidualnych stanowi rdzeń naszej kultury. Bronimy każdej tożsamości. Jedna z naszych podstawowych wartości, Szacunek do indywidualności, przypomina nam, abyśmy celebrowali różnice, dzięki czemu będziesz mieć siłę, aby wnieść do pracy swoje autentyczne ja.

Nasza siedziba znajduje się w Denver w Kolorado, a nasze biura i pracownicy znajdują się na całym świecie. Obsługujemy największe, najbardziej wymagające przedsiębiorstwa na całym świecie, w tym ponad połowę z listy Fortune 100. W Ping Identity zmieniamy sposób, w jaki ludzie i firmy myślą o cyberbezpieczeństwie, doświadczeniach cyfrowych oraz zarządzaniu tożsamością i dostępem.

Jako Menedżer ds. Ryzyka będziesz kierować identyfikacją, oceną, leczeniem, monitorowaniem i raportowaniem zagrożeń związanych z bezpieczeństwem informacji i biznesem w ramach Ping Identity. Pomożesz zapewnić, że decyzje dotyczące ryzyka będą spójne, oparte na dowodach, jasno komunikowane i zgodne z celami firmy, apetytem na ryzyko i zobowiązaniami dotyczącymi zaufania klientów.

Będziesz współpracować z interesariuszami z działów bezpieczeństwa przedsiębiorstwa, inżynierii, produktów, prawa, prywatności, zespołu ludzi, sprzedaży, sukcesu klienta i finansów, aby utrzymywać i stale ulepszać praktyki zarządzania ryzykiem Ping Identity oraz wspierać zarządzanie. Twoja praca będzie łączyć zarządzanie ryzykiem w przedsiębiorstwie z Systemem Zarządzania Bezpieczeństwem Informacji (ISMS), Systemem Zarządzania Ciągłością Działania (BCMS), Systemem Zarządzania AI (AIMS), środowiskiem kontrolnym, możliwością zapewnienia klienta i gotowością do audytu.

Zrównoważysz silny nadzór nad ryzykiem z pragmatyczną realizacją, pomagając organizacji zrozumieć jej najbardziej istotne ryzyka, dokonywać świadomych kompromisów i śledzić sposób postępowania z ryzykiem aż do wymiernego rozwiązania. Będziesz także przyczyniać się do powstania skalowalnego modelu operacyjnego poprzez jasne procedury zarządzania, przydatne wskaźniki, skuteczne zaangażowanie interesariuszy i ciągłe doskonalenie.

Co zrobisz

Będziesz:

•
Uruchamiaj i stale ulepszaj cykl życia zarządzania ryzykiem związanym z bezpieczeństwem informacji, w tym identyfikację ryzyka, ocenę, ustalanie priorytetów, leczenie, akceptację, monitorowanie i raportowanie.

•
Przeprowadzaj oceny ryzyka przedsiębiorstwa, jednostki biznesowej, projektu, technologii i ryzyka stron trzecich, zapewniając spójną ocenę i udokumentowanie ryzyka w jasnym kontekście biznesowym.

•
Prowadź rejestry ryzyka, zestawienia ryzyka, plany leczenia, właścicieli działań, terminy realizacji i ścieżki eskalacji, zapewniając widoczność istotnych ryzyk i aktywne zarządzanie nimi.

•
Definiuj i monitoruj apetyt na ryzyko, wskaźniki tolerancji, kluczowe wskaźniki ryzyka i raportowanie zarządcze, które wspierają terminowe podejmowanie decyzji przez kierownictwo ds. bezpieczeństwa i biznesu.

•
Doradzanie kierownictwu wyższego szczebla i właścicielom kontroli w zakresie akceptacji ryzyka, opcji łagodzenia, kontroli kompensacyjnych, ryzyka szczątkowego i wymagań dotyczących eskalacji.

•
Współpracuj z właścicielami kontroli i interesariuszami biznesowymi, aby ulepszyć projekt kontroli, jakość dowodów, skuteczność środków zaradczych oraz powiązanie między kontrolami a istotnym ryzykiem.

•
Utrzymuj i ulepszaj komponenty ryzyka ISMS, BCMS i AIMS, w tym zasady, standardy, procedury, metodologie ryzyka, mapowania kontroli i zapisy dotyczące zarządzania.

•
Koordynuj dane wejściowe związane z ryzykiem do audytów wewnętrznych i zewnętrznych, działań w zakresie zapewnienia klienta, wniosków regulacyjnych i kwestionariuszy bezpieczeństwa.

•
Nadzór nad działaniami związanymi z ryzykiem stron trzecich i dostawców, w tym oceną ryzyka nieodłącznego, należytą starannością, traktowaniem ryzyka, bieżącym monitorowaniem, zarządzaniem problemami i obsługą wyjątków.

•
Ustanów procedury zarządzania, przepływy pracy, podręczniki, poziomy usług i procesy eskalacji, które poprawiają widoczność ryzyka, spójność i efektywność operacyjną.

•
Śledź zobowiązania dotyczące środków zaradczych i postępowania z ryzykiem, kwestionuj słabe lub spóźnione działania oraz dostarczaj jasne raporty na temat trendów, zależności i narażenia resztkowego.

•
Wykorzystuj dane i mierniki operacyjne do identyfikacji problemów systemowych, poprawy wyników programu i wykazania skuteczności działań związanych z zarządzaniem ryzykiem.

•
Działaj jako punkt eskalacji w przypadku złożonych lub niejednoznacznych kwestii związanych z ryzykiem i pomagaj interesariuszom w podejmowaniu praktycznych, możliwych do obrony i odpowiednio udokumentowanych decyzji.

•
Przyczyniaj się do rozwoju potencjału zespołu GRC i bezpieczeństwa informacji poprzez coaching, dzielenie się wiedzą i ciągłe doskonalenie.

Czego szukamy

Masz:

•
Udokumentowane doświadczenie w kierowaniu ocenami i programami leczenia ryzyka związanego z bezpieczeństwem informacji w złożonej organizacji opartej na technologii.

•
Doświadczenie i zrozumienie uznanych ram i standardów zgodności, takich jak ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA lub podobnych, oraz ich związek z ryzykiem przedsiębiorstwa.

•
Silne zrozumienie zagrożeń bezpieczeństwa i technologii w systemach, sieciach, aplikacjach, usługach w chmurze, platformach tożsamości i procesach biznesowych.

•
Doświadczenie w pracy ze środowiskami chmurowymi takimi jak AWS, GCP czy Azure oraz umiejętność przekładania problemów technicznych na ryzyko biznesowe.

•
Doświadczenie w zakresie rejestrów ryzyka, akceptacji ryzyka, zarządzania wyjątkami, śledzenia działań naprawczych, walidacji kontroli i raportowania ryzyka resztkowego.

•
Doświadczenie w pracy z audytorami wewnętrznymi i zewnętrznymi, właścicielami kontroli, interesariuszami wykonawczymi i wielofunkcyjnymi zespołami ds. realizacji.

•
Doświadczenie w zarządzaniu ryzykiem stron trzecich lub dostawców, w tym należytej staranności, rozważaniach nad ryzykiem kontraktowym i bieżącym nadzorze.…

Źródło: Jobicy (https://jobicy.com/jobs/156981-risk-manager)