أخصائي إدارة مخاطر أمن المعلومات للطرف الثالث

الوصف الوظيفي

الجهة هي منصة متكاملة لكشوف المرتبات والموارد البشرية للفرق العالمية. تتمثل رؤيتنا في إطلاق العنان للفرص العالمية لكل شخص وفريق وعمل. تم تصميم الجهة ليتناسب مع الطريقة التي يعمل بها العالم اليوم، فهو يجمع بين نظام معلومات الموارد البشرية، وكشوف المرتبات، والامتثال، والفوائد، والأداء، وإدارة المعدات في منصة واحدة سلسة. بفضل الأدوات التي تعمل بالذكاء الاصطناعي والبنية التحتية المملوكة لكشوف المرتبات، تدعم الجهة كل أنواع العمال في أكثر من 150 دولة · تساعد الشركات على التوسع بشكل أكثر ذكاءً وأسرع وأكثر امتثالًا. من بين أكبر الشركات الموزعة عالميًا في العالم، فريقنا المكون من 7000 فرد يمتد في أكثر من 100 دولة، ويتحدث 74 لغة، ويجلب ثقافة متصلة وديناميكية تدفع التعلم المستمر والابتكار لعملائنا. لماذا يجب أن تكون جزءا من قصة نجاحنا؟ باعتبارها شركة البرمجيات كخدمة (SaaS) الأسرع نموًا في التاريخ، تعمل الجهة على تغيير كيفية تواصل المواهب العالمية مع الشركات ذات المستوى العالمي - وكسر الحدود التي كانت تقليديًا تحد من فرص التوظيف والتوظيف. نحن لا نبني البرمجيات فحسب، بل ننشئ البنية التحتية لمستقبل العمل، مما يتيح اقتصادًا عالميًا أكثر تنوعًا وشمولاً. في عام 2024 وحده، دفعنا 11.2 مليار دولار للعمال بما يقرب من 100 عملة وقدمنا الرعاية الصحية والمزايا للعمال في 109 دولة. · ضمان حصول الناس على أجورهم وحمايتهم، بغض النظر عن مكان وجودهم. لحظتنا ينعكس هذا في إنجازاتنا ورضا العملاء: CNBC Disruptor 50، وForbes Cloud 100، وDeloitte Fast 500، والاعتراف المتكرر بقائمة أفضل الشركات في Y Combinator - كل ذلك مع الحفاظ على متوسط تقييم 4.83 من 15000 تقييم عبر G2، وTrustpilot، وCaptera، وApple، وGoogle. ستكون تجربتك في الجهة بمثابة مسرع وظيفي. في طليعة ثورة العمل العالمية، ستتعامل مع التحديات المعقدة التي تؤثر على الحياة العملية لملايين الأشخاص. بفضل زخمنا · المدعوم بتقييم قدره 17.3 مليار دولار أمريكي وإيرادات سنوية متكررة قدرها 1 مليار دولار أمريكي (ARR) في ما يزيد قليلاً عن خمس سنوات · ستحقق تأثيرًا ذا مغزى أثناء بناء الخبرة التي تجعلك قائدًا مطلوبًا في تحويل العمل العالمي. مجالات الخبرة الرئيسية • تقييم مخاطر الطرف الثالث وتقييم البائعين: خبرة عميقة في إجراء الاستبيانات الأمنية، ومراجعة الشهادات (SOC2، ISO 27001، وما إلى ذلك)، وتسجيل ملفات تعريف مخاطر البائعين. • الخبرة العملية وأتمتة الذكاء الاصطناعي: يتضمن هذا الدور مسؤولية أتمتة العمليات التي تعمل عليها. • الامتثال وإدارة العقود: الخبرة في ترجمة متطلبات الأمان والامتثال إلى عقود البائعين، واتفاقيات مستوى الخدمة، ومتطلبات التدقيق. • الوضع الأمني SaaS وإدارة مخاطر الذكاء الاصطناعي: فهم أمن الخدمة السحابية، ونقاط الضعف الخاصة بـ SaaS، ومخاطر بائعي الذكاء الاصطناعي الناشئة. • العمل مع TPRM الناعمة أدوات مثل Panorays وOneTrust وغيرها. • توفير المتطلبات الأمنية لتطبيقات الأنظمة الجديدة. المسؤوليات • تقييم مخاطر البائع والاستيعاب: تصميم وإدارة سير عمل تقييم أمن البائع. دمج الاستبيانات الأمنية (الصور البانورامية، وما إلى ذلك) في عمليات التقييم الموحدة. قم بإجراء مراجعات أمنية متعمقة لموفري SaaS التابعين لجهات خارجية، وموردي السحابة، وخدمات الذكاء الاصطناعي لتحديد ملفات تعريف المخاطر. • تسجيل المخاطر والمقاييس: تطوير وصيانة نماذج تسجيل مخاطر البائعين المتوافقة مع الرغبة التنظيمية في المخاطرة. تتبع مؤشرات المخاطر الرئيسية (KRIs) للبائعين النشطين وقم بتصعيد التغييرات المادية في الوضع الأمني للبائع. • إدارة استبيان الامتثال: امتلك دورة حياة الاستبيان · الاستيعاب، والتحقق من صحة الاستجابة، وتتبع العلاج، والتكامل في سير عمل اتخاذ القرار بشأن المخاطر. تأكد من أن ردود البائعين دقيقة ومدعومة بالأدلة. • التفاوض بشأن العقود واتفاقيات مستوى الخدمة: الشراكة مع المشتريات والشؤون القانونية لتضمين المتطلبات الأمنية في عقود البائعين. التفاوض على شروط الأمان، وشروط حماية البيانات، وحقوق التدقيق، والتزامات الإخطار بالحوادث. • إدارة حوادث وانتهاكات الموردين: مراقبة الحوادث الأمنية الخارجية والاستجابة لها. قيادة التحقيق في انتهاكات البائعين التي تؤثر على البيانات التنظيمية. تنسيق العلاج وتقييم التأثير على وضع الامتثال. • المراقبة المستمرة للبائع: إنشاء مراقبة مستمرة للعمل البائعين من خلال الأدوات الآلية، وإعادة التقييم، ومعلومات الاختراق العامة. الحفاظ على مسارات التدقيق لجميع قرارات مخاطر البائعين وأنشطة العلاج. • سياسة وحوكمة TPRM: تأليف سياسات إدارة مخاطر البائعين والحفاظ عليها، وأطر تصنيف البا

المتطلبات

• تحليل المخاطر المالية
• تحليل الأداء المالي للشركة
• دمج الأساس الاستراتيجي في الأداء اليومي
• تقديم المشورة بشأن المسائل المالية
• تخطيط إجراءات الصحة والسلامة
• إتباع معايير الشركة

المهارات