Risk Yöneticisi

Ping Kimliği Hakkında:

Ping Identity olarak, dijital deneyimleri taviz vermeden tüm kullanıcılar için hem güvenli hem de kusursuz hale getirmeye inanıyoruz. Biz buna dijital özgürlük diyoruz. Ve bu sadece müşterilerimize sağladığımız bir şey değil. Şirketimize ilham veren bir şey bu. İnsanlar buraya dijital özgürlük üzerine kurulu bir kültüre katılmaya gelmiyor. Onu yetiştirmeye geliyorlar.

Akıllı bulut kimlik platformumuz, insanların istedikleri yerde ve istedikleri şekilde alışveriş yapmalarına, çalışmalarına, bankacılık işlemleri yapmalarına ve etkileşimde bulunmalarına olanak tanır. Sürtünme olmadan. Korku olmadan.

Dijital kimliklerin korunması teknolojimizin özünde yer alırken, bireysel kimliklerin korunması da kültürümüzün özünde yer almaktadır. Her kimliği savunuyoruz. Temel değerlerimizden biri olan Bireyselliğe Saygı, bize farklılıkları kutlamamızı hatırlatır, böylece işinize özgün benliğinizi getirebilmeniz için güçlenirsiniz.

Merkezimiz Denver, Colorado'dadır ve dünyanın her yerinde ofislerimiz ve çalışanlarımız bulunmaktadır. Fortune 100'ün yarısından fazlası da dahil olmak üzere dünya çapındaki en büyük ve en talepkar kuruluşlara hizmet veriyoruz. Ping Identity olarak insanların ve işletmelerin siber güvenlik, dijital deneyimler ve kimlik ve erişim yönetimi hakkındaki düşüncelerini değiştiriyoruz.

Risk Yöneticisi olarak, Ping Identity genelinde bilgi güvenliği ve iş risklerinin tanımlanmasına, değerlendirilmesine, işlenmesine, izlenmesine ve raporlanmasına liderlik edeceksiniz. Risk kararlarının tutarlı, kanıta dayalı, açıkça iletilmiş ve şirketin hedefleri, risk iştahı ve müşteri güven taahhütleriyle uyumlu olmasını sağlamaya yardımcı olacaksınız.

Ping Identity'nin risk yönetimi uygulamalarını ve destekleyici yönetimini sürdürmek ve sürekli olarak geliştirmek için Kurumsal Güvenlik, Mühendislik, Ürün, Hukuk, Gizlilik, İnsan Ekibi, Satış, Müşteri Başarısı ve Finans alanlarındaki paydaşlarla ortaklık kuracaksınız. Çalışmanız, kurumsal risk yönetimini Bilgi Güvenliği Yönetim Sistemi (ISMS), İş Sürekliliği Yönetim Sistemi (BCMS), Yapay Zeka Yönetim Sistemi (AIMS), kontrol ortamı, müşteri güvence yeteneği ve denetim hazırlığı ile bağlayacaktır.

Güçlü risk gözetimini pragmatik uygulama ile dengeleyecek, kuruluşun en önemli risklerini anlamasına, bilinçli ödünler vermesine ve ölçülebilir çözüme kadar risk tedavisini takip etmesine yardımcı olacaksınız. Ayrıca net yönetişim rutinleri, faydalı ölçümler, etkili paydaş katılımı ve sürekli iyileştirme yoluyla ölçeklenebilir bir işletim modeline katkıda bulunacaksınız.

Ne yapacaksın

Şunları yapacaksınız:

•
Risk tanımlama, değerlendirme, önceliklendirme, işleme, kabul, izleme ve raporlama dahil olmak üzere bilgi güvenliği risk yönetimi yaşam döngüsünü çalıştırın ve sürekli olarak iyileştirin.

•
Risklerin tutarlı bir şekilde değerlendirilmesini ve net iş bağlamıyla belgelenmesini sağlayarak kurumsal, iş birimi, proje, teknoloji ve üçüncü taraf risk değerlendirmelerini çalıştırın.

•
Maddi risklerin görünür kalmasını ve aktif olarak yönetilmesini sağlamak için risk kayıtlarını, risk bildirimlerini, tedavi planlarını, eylem sahiplerini, son tarihleri ve yükseltme yollarını koruyun.

•
Güvenlik ve iş liderliğinin zamanında karar almasını destekleyen risk iştahını, tolerans göstergelerini, temel risk göstergelerini ve yönetim raporlamasını tanımlayın ve izleyin.

•
Kıdemli liderlere ve kontrol sahiplerine risk kabulü, hafifletme seçenekleri, telafi edici kontroller, kalan risk ve yükseltme gereklilikleri konusunda tavsiyelerde bulunun.

•
Kontrol tasarımını, kanıt kalitesini, iyileştirme etkinliğini ve kontroller ile maddi riskler arasındaki bağlantıyı geliştirmek için kontrol sahipleri ve iş paydaşlarıyla iş birliği yapın.

•
Politikalar, standartlar, prosedürler, risk metodolojileri, kontrol eşlemeleri ve yönetişim kayıtları dahil olmak üzere BGYS, BCMS ve AIMS risk bileşenlerini koruyun ve iyileştirin.

•
İç ve dış denetimlere, müşteri güvence faaliyetlerine, düzenleyici taleplere ve güvenlik anketlerine yönelik riskle ilgili girdileri koordine edin.

•
Doğal risk değerlendirmeleri, durum tespiti, risk tedavisi, sürekli izleme, sorun yönetimi ve istisna yönetimi dahil olmak üzere üçüncü taraf ve tedarikçi risk faaliyetlerini denetleyin.

•
Risk görünürlüğünü, tutarlılığını ve operasyonel verimliliği artıran yönetişim rutinleri, iş akışları, taktikler, hizmet seviyeleri ve üst kademeye yükseltme süreçleri oluşturun.

•
İyileştirme ve risk iyileştirme taahhütlerini takip edin, zayıf veya gecikmiş eylemlere meydan okuyun ve eğilimler, bağımlılıklar ve kalan riskler hakkında net raporlama sağlayın.

•
Sistemik sorunları belirlemek, program performansını iyileştirmek ve risk yönetimi faaliyetlerinin etkinliğini göstermek için operasyonel verileri ve ölçümleri kullanın.

•
Karmaşık veya belirsiz risk konularında bir üst kademe olarak hareket edin ve paydaşların pratik, savunulabilir ve uygun şekilde belgelenmiş kararlara ulaşmasına yardımcı olun.

•
Koçluk, bilgi paylaşımı ve sürekli iyileştirme yoluyla GRC ve Bilgi Güvenliği ekibinin kapasitesinin geliştirilmesine katkıda bulunmak.

Aradığımız şey

Şunlara sahipsiniz:

•
Karmaşık, teknoloji odaklı bir organizasyonda bilgi güvenliği risk değerlendirmeleri ve iyileştirme programlarına öncülük eden kanıtlanabilir deneyim.

•
ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA veya benzeri gibi tanınmış uyumluluk çerçeveleri ve standartları ile bunların kurumsal riskle ilişkileri konusunda deneyim ve anlayış.

•
Sistemler, ağlar, uygulamalar, bulut hizmetleri, kimlik platformları ve iş süreçleri genelindeki güvenlik ve teknoloji risklerinin güçlü bir şekilde anlaşılması.

•
AWS, GCP veya Azure gibi bulut ortamlarıyla çalışma deneyimi ve teknik sorunları iş riskine dönüştürme becerisi.

•
Risk kayıtları, risk kabulü, istisna yönetimi, iyileştirme takibi, kontrol doğrulama ve artık risk raporlama konularında deneyim.

•
İç ve dış denetçiler, kontrol sahipleri, yönetici paydaşlar ve işlevler arası dağıtım ekipleriyle çalışma deneyimi.

•
Durum tespiti, sözleşmeye bağlı risk hususları ve sürekli gözetim dahil olmak üzere üçüncü taraf veya tedarikçi risk yönetimi deneyimi.…

Kaynak: Jobicy (https://jobicy.com/jobs/156981-risk-manager)