Работа
Из фида партнера
Риск-менеджер
Цена по запросу
Детали
- Тип занятости
- Полная занятость
- Удалённо
- Да
- Компания
- Ping Identity
- Уровень
- Director
Описание
Автоматически переведено с языка English. Оригинальный текст является основным. Машинный перевод — готовится более точный вариант.
О пинг-идентичности:
В Ping Identity мы верим в то, что цифровой опыт должен быть безопасным и бесперебойным для всех пользователей без каких-либо компромиссов. Мы называем это цифровой свободой. И это не просто то, что мы предоставляем нашим клиентам. Это то, что вдохновляет нашу компанию. Люди приходят сюда не для того, чтобы присоединиться к культуре, основанной на цифровой свободе. Они приходят, чтобы культивировать это.
Наша интеллектуальная облачная платформа идентификации позволяет людям делать покупки, работать, осуществлять банковские операции и взаимодействовать где угодно и как угодно. Без трения. Без страха.
Хотя защита цифровых удостоверений лежит в основе наших технологий, защита индивидуальных удостоверений лежит в основе нашей культуры. Мы отстаиваем каждую индивидуальность. Одна из наших основных ценностей — «Уважение индивидуальности» — напоминает нам о том, что нужно ценить различия, чтобы у вас была возможность проявить себя в работе.
Головной офис нашей компании находится в Денвере, штат Колорадо, а офисы и сотрудники расположены по всему миру. Мы обслуживаем крупнейшие и наиболее требовательные предприятия по всему миру, в том числе более половины компаний из списка Fortune 100. В Ping Identity мы меняем представление людей и предприятий о кибербезопасности, цифровом опыте, а также управлении идентификацией и доступом.
В качестве менеджера по рискам вы будете руководить выявлением, оценкой, обработкой, мониторингом и составлением отчетов о рисках информационной безопасности и бизнеса в рамках Ping Identity. Вы поможете обеспечить, чтобы решения о рисках были последовательными, обоснованными, четко доведены до сведения и соответствовали целям компании, склонности к риску и обязательствам по доверию клиентов.
Вы будете сотрудничать с заинтересованными сторонами в сферах корпоративной безопасности, проектирования, разработки продуктов, юридических вопросов, конфиденциальности, работы с персоналом, продаж, успеха клиентов и финансов, чтобы поддерживать и постоянно совершенствовать методы управления рисками Ping Identity и поддержку управления. Ваша работа будет связывать управление корпоративными рисками с системой управления информационной безопасностью (ISMS), системой управления непрерывностью бизнеса (BCMS), системой управления искусственным интеллектом (AIMS), средой контроля, возможностями обеспечения безопасности клиентов и готовностью к аудиту.
Вы будете сочетать строгий надзор за рисками с прагматичным исполнением, помогая организации понимать наиболее существенные риски, принимать обоснованные компромиссы и отслеживать обработку рисков до измеримого решения. Вы также внесете свой вклад в создание масштабируемой операционной модели посредством четких процедур управления, полезных показателей, эффективного взаимодействия с заинтересованными сторонами и постоянного совершенствования.
Что вы будете делать
Вы будете:
•
Запускайте и постоянно совершенствуйте жизненный цикл управления рисками информационной безопасности, включая выявление рисков, оценку, определение приоритетов, обработку, принятие, мониторинг и отчетность.
•
Проводите оценку рисков предприятия, бизнес-подразделения, проекта, технологии и третьих сторон, гарантируя, что риски оцениваются последовательно и документируются с четким бизнес-контекстом.
•
Ведите реестры рисков, отчеты о рисках, планы обработки, ответственных за действия, сроки выполнения и пути эскалации, обеспечивая видимость существенных рисков и активное управление ими.
•
Определяйте и отслеживайте склонность к риску, индикаторы толерантности, ключевые индикаторы риска и управленческую отчетность, которые поддерживают своевременное принятие решений руководством службы безопасности и бизнеса.
•
Консультируйте старших руководителей и владельцев средств контроля по вопросам принятия рисков, вариантов их смягчения, компенсирующих мер контроля, остаточного риска и требований к эскалации.
•
Сотрудничайте с владельцами средств контроля и заинтересованными сторонами бизнеса, чтобы улучшить структуру средств контроля, качество доказательств, эффективность исправлений и связь между средствами контроля и существенными рисками.
•
Поддерживать и совершенствовать компоненты рисков СМИБ, BCMS и AIMS, включая политики, стандарты, процедуры, методологии управления рисками, схемы контроля и записи управления.
•
Координируйте входные данные, связанные с рисками, для внутренних и внешних аудитов, мероприятий по обеспечению качества клиентов, запросов регулирующих органов и анкет по безопасности.
•
Контролировать деятельность по управлению рисками третьих сторон и поставщиков, включая оценку присущих рисков, комплексную проверку, обработку рисков, постоянный мониторинг, управление проблемами и обработку исключений.
•
Установите процедуры управления, рабочие процессы, сценарии, уровни обслуживания и процессы эскалации, которые улучшат видимость рисков, согласованность и операционную эффективность.
•
Отслеживайте обязательства по исправлению ситуации и устранению рисков, бросайте вызов слабым или просроченным действиям и предоставляйте четкую отчетность о тенденциях, зависимостях и остаточном воздействии.
•
Используйте оперативные данные и показатели для выявления системных проблем, повышения эффективности программ и демонстрации эффективности мероприятий по управлению рисками.
•
Выступайте в качестве точки эскалации для сложных или неоднозначных вопросов, связанных с рисками, и помогайте заинтересованным сторонам принимать практические, обоснованные и надлежащим образом документированные решения.
•
Вносите вклад в развитие возможностей команды GRC и информационной безопасности посредством обучения, обмена знаниями и постоянного совершенствования.
Что мы ищем
У вас есть:
•
Подтвержденный опыт руководства программами оценки и устранения рисков информационной безопасности в сложной, технологичной организации.
•
Опыт работы и понимание признанных рамок и стандартов соответствия, таких как ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA или аналогичных, а также их взаимосвязь с корпоративными рисками.
•
Глубокое понимание рисков безопасности и технологий в системах, сетях, приложениях, облачных сервисах, платформах идентификации и бизнес-процессах.
•
Опыт работы с облачными средами, такими как AWS, GCP или Azure, а также способность переводить технические проблемы в бизнес-риски.
•
Опыт работы с реестрами рисков, принятием рисков, управлением исключениями, отслеживанием исправлений, проверкой средств контроля и составлением отчетов об остаточных рисках.
•
Опыт работы с внутренними и внешними аудиторами, владельцами средств контроля, руководителями заинтересованных сторон и межфункциональными командами реализации.
•
Опыт управления рисками третьих сторон или поставщиков, включая комплексную проверку, рассмотрение договорных рисков и постоянный надзор.…
Источник: Jobicy (https://jobicy.com/jobs/156981-risk-manager).
В Ping Identity мы верим в то, что цифровой опыт должен быть безопасным и бесперебойным для всех пользователей без каких-либо компромиссов. Мы называем это цифровой свободой. И это не просто то, что мы предоставляем нашим клиентам. Это то, что вдохновляет нашу компанию. Люди приходят сюда не для того, чтобы присоединиться к культуре, основанной на цифровой свободе. Они приходят, чтобы культивировать это.
Наша интеллектуальная облачная платформа идентификации позволяет людям делать покупки, работать, осуществлять банковские операции и взаимодействовать где угодно и как угодно. Без трения. Без страха.
Хотя защита цифровых удостоверений лежит в основе наших технологий, защита индивидуальных удостоверений лежит в основе нашей культуры. Мы отстаиваем каждую индивидуальность. Одна из наших основных ценностей — «Уважение индивидуальности» — напоминает нам о том, что нужно ценить различия, чтобы у вас была возможность проявить себя в работе.
Головной офис нашей компании находится в Денвере, штат Колорадо, а офисы и сотрудники расположены по всему миру. Мы обслуживаем крупнейшие и наиболее требовательные предприятия по всему миру, в том числе более половины компаний из списка Fortune 100. В Ping Identity мы меняем представление людей и предприятий о кибербезопасности, цифровом опыте, а также управлении идентификацией и доступом.
В качестве менеджера по рискам вы будете руководить выявлением, оценкой, обработкой, мониторингом и составлением отчетов о рисках информационной безопасности и бизнеса в рамках Ping Identity. Вы поможете обеспечить, чтобы решения о рисках были последовательными, обоснованными, четко доведены до сведения и соответствовали целям компании, склонности к риску и обязательствам по доверию клиентов.
Вы будете сотрудничать с заинтересованными сторонами в сферах корпоративной безопасности, проектирования, разработки продуктов, юридических вопросов, конфиденциальности, работы с персоналом, продаж, успеха клиентов и финансов, чтобы поддерживать и постоянно совершенствовать методы управления рисками Ping Identity и поддержку управления. Ваша работа будет связывать управление корпоративными рисками с системой управления информационной безопасностью (ISMS), системой управления непрерывностью бизнеса (BCMS), системой управления искусственным интеллектом (AIMS), средой контроля, возможностями обеспечения безопасности клиентов и готовностью к аудиту.
Вы будете сочетать строгий надзор за рисками с прагматичным исполнением, помогая организации понимать наиболее существенные риски, принимать обоснованные компромиссы и отслеживать обработку рисков до измеримого решения. Вы также внесете свой вклад в создание масштабируемой операционной модели посредством четких процедур управления, полезных показателей, эффективного взаимодействия с заинтересованными сторонами и постоянного совершенствования.
Что вы будете делать
Вы будете:
•
Запускайте и постоянно совершенствуйте жизненный цикл управления рисками информационной безопасности, включая выявление рисков, оценку, определение приоритетов, обработку, принятие, мониторинг и отчетность.
•
Проводите оценку рисков предприятия, бизнес-подразделения, проекта, технологии и третьих сторон, гарантируя, что риски оцениваются последовательно и документируются с четким бизнес-контекстом.
•
Ведите реестры рисков, отчеты о рисках, планы обработки, ответственных за действия, сроки выполнения и пути эскалации, обеспечивая видимость существенных рисков и активное управление ими.
•
Определяйте и отслеживайте склонность к риску, индикаторы толерантности, ключевые индикаторы риска и управленческую отчетность, которые поддерживают своевременное принятие решений руководством службы безопасности и бизнеса.
•
Консультируйте старших руководителей и владельцев средств контроля по вопросам принятия рисков, вариантов их смягчения, компенсирующих мер контроля, остаточного риска и требований к эскалации.
•
Сотрудничайте с владельцами средств контроля и заинтересованными сторонами бизнеса, чтобы улучшить структуру средств контроля, качество доказательств, эффективность исправлений и связь между средствами контроля и существенными рисками.
•
Поддерживать и совершенствовать компоненты рисков СМИБ, BCMS и AIMS, включая политики, стандарты, процедуры, методологии управления рисками, схемы контроля и записи управления.
•
Координируйте входные данные, связанные с рисками, для внутренних и внешних аудитов, мероприятий по обеспечению качества клиентов, запросов регулирующих органов и анкет по безопасности.
•
Контролировать деятельность по управлению рисками третьих сторон и поставщиков, включая оценку присущих рисков, комплексную проверку, обработку рисков, постоянный мониторинг, управление проблемами и обработку исключений.
•
Установите процедуры управления, рабочие процессы, сценарии, уровни обслуживания и процессы эскалации, которые улучшат видимость рисков, согласованность и операционную эффективность.
•
Отслеживайте обязательства по исправлению ситуации и устранению рисков, бросайте вызов слабым или просроченным действиям и предоставляйте четкую отчетность о тенденциях, зависимостях и остаточном воздействии.
•
Используйте оперативные данные и показатели для выявления системных проблем, повышения эффективности программ и демонстрации эффективности мероприятий по управлению рисками.
•
Выступайте в качестве точки эскалации для сложных или неоднозначных вопросов, связанных с рисками, и помогайте заинтересованным сторонам принимать практические, обоснованные и надлежащим образом документированные решения.
•
Вносите вклад в развитие возможностей команды GRC и информационной безопасности посредством обучения, обмена знаниями и постоянного совершенствования.
Что мы ищем
У вас есть:
•
Подтвержденный опыт руководства программами оценки и устранения рисков информационной безопасности в сложной, технологичной организации.
•
Опыт работы и понимание признанных рамок и стандартов соответствия, таких как ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA или аналогичных, а также их взаимосвязь с корпоративными рисками.
•
Глубокое понимание рисков безопасности и технологий в системах, сетях, приложениях, облачных сервисах, платформах идентификации и бизнес-процессах.
•
Опыт работы с облачными средами, такими как AWS, GCP или Azure, а также способность переводить технические проблемы в бизнес-риски.
•
Опыт работы с реестрами рисков, принятием рисков, управлением исключениями, отслеживанием исправлений, проверкой средств контроля и составлением отчетов об остаточных рисках.
•
Опыт работы с внутренними и внешними аудиторами, владельцами средств контроля, руководителями заинтересованных сторон и межфункциональными командами реализации.
•
Опыт управления рисками третьих сторон или поставщиков, включая комплексную проверку, рассмотрение договорных рисков и постоянный надзор.…
Источник: Jobicy (https://jobicy.com/jobs/156981-risk-manager).
Это объявление получено из партнерского фида. Оформляйте заказ на исходном сайте.
Источник: Ping Identity
Объявление предоставлено Ping Identity.
