Risk Manager Tentang Ping Identity: Di Ping Identity, kami percaya bahwa pengalaman digital harus aman sekaligus lancar bagi semua pengguna, tanpa kompromi. Kami menyebutnya kebebasan digital. Dan ini bukan sekadar sesuatu yang kami berikan kepada pelanggan. Kebebasan digital juga menjadi sumber inspirasi bagi perusahaan kami. Orang-orang tidak datang ke sini hanya untuk bergabung dengan budaya yang dibangun berdasarkan kebebasan digital. Mereka datang untuk mengembangkannya. Platform identitas cerdas berbasis cloud kami memungkinkan orang berbelanja, bekerja, melakukan perbankan, dan berinteraksi di mana pun dan dengan cara apa pun yang mereka inginkan. Tanpa hambatan. Tanpa rasa khawatir. Sambil tetap melindungi identitas digital. Meskipun perlindungan identitas digital merupakan inti teknologi kami, perlindungan identitas individu merupakan inti budaya kami. Kami memperjuangkan setiap identitas. Salah satu nilai inti kami, Menghormati Individualitas, mengingatkan kami untuk merayakan perbedaan sehingga Anda dapat membawa diri Anda yang autentik ke tempat kerja. Kantor pusat kami berada di Denver, Colorado, dan kami memiliki kantor serta karyawan di berbagai belahan dunia. Kami melayani perusahaan-perusahaan terbesar dan paling menuntut di seluruh dunia, termasuk lebih dari separuh perusahaan Fortune 100. Di Ping Identity, kami mengubah cara orang dan perusahaan memandang keamanan siber, pengalaman digital, serta manajemen identitas dan akses. Sebagai Risk Manager, Anda akan memimpin identifikasi, penilaian, penanganan, pemantauan, dan pelaporan risiko keamanan informasi serta risiko bisnis di seluruh Ping Identity. Anda akan membantu memastikan bahwa keputusan terkait risiko dibuat secara konsisten, berbasis bukti, dikomunikasikan dengan jelas, serta selaras dengan tujuan perusahaan, selera risiko, dan komitmen terhadap kepercayaan pelanggan. Anda akan bekerja sama dengan pemangku kepentingan di Enterprise Security, Engineering, Product, Legal, Privacy, People Team, Sales, Customer Success, dan Finance untuk memelihara serta terus meningkatkan praktik manajemen risiko Ping Identity dan tata kelola pendukungnya. Pekerjaan Anda akan menghubungkan manajemen risiko perusahaan dengan Information Security Management System (ISMS), Business Continuity Management System (BCMS), AI Management System (AIMS), lingkungan pengendalian, kemampuan memberikan jaminan kepada pelanggan, dan kesiapan audit. Anda akan menyeimbangkan pengawasan risiko yang kuat dengan pelaksanaan yang pragmatis, membantu organisasi memahami risiko yang paling material, mengambil keputusan berdasarkan pertimbangan yang matang, serta menindaklanjuti penanganan risiko hingga menghasilkan penyelesaian yang terukur. Anda juga akan berkontribusi pada model operasional yang dapat dikembangkan melalui rutinitas tata kelola yang jelas, metrik yang bermanfaat, keterlibatan pemangku kepentingan yang efektif, dan perbaikan berkelanjutan. Yang Akan Anda Kerjakan Anda akan: Menjalankan dan terus meningkatkan siklus manajemen risiko keamanan informasi, termasuk identifikasi risiko, penilaian, penentuan prioritas, penanganan, penerimaan, pemantauan, dan pelaporan risiko. Menjalankan penilaian risiko perusahaan, unit bisnis, proyek, teknologi, dan pihak ketiga, dengan memastikan risiko dievaluasi secara konsisten dan didokumentasikan berdasarkan konteks bisnis yang jelas. Memelihara daftar risiko, pernyataan risiko, rencana penanganan, penanggung jawab tindakan, tenggat waktu, dan jalur eskalasi, serta memastikan risiko material tetap terlihat dan dikelola secara aktif. Menetapkan dan memantau selera risiko, indikator toleransi, indikator risiko utama, serta pelaporan manajemen yang mendukung pengambilan keputusan tepat waktu oleh pimpinan keamanan dan bisnis. Memberikan saran kepada pimpinan senior dan pemilik pengendalian mengenai penerimaan risiko, opsi mitigasi, pengendalian kompensasi, risiko residual, dan persyaratan eskalasi. Bekerja sama dengan pemilik pengendalian dan pemangku kepentingan bisnis untuk meningkatkan desain pengendalian, kualitas bukti, efektivitas remediasi, serta hubungan antara pengendalian dan risiko material. Memelihara dan meningkatkan komponen risiko ISMS, BCMS, dan AIMS, termasuk kebijakan, standar, prosedur, metodologi risiko, pemetaan pengendalian, dan catatan tata kelola. Mengoordinasikan masukan terkait risiko untuk audit internal dan eksternal, aktivitas pemberian jaminan kepada pelanggan, permintaan regulator, dan kuesioner keamanan. Mengawasi aktivitas risiko pihak ketiga dan pemasok, termasuk penilaian risiko inheren, uji tuntas, penanganan risiko, pemantauan berkelanjutan, pengelolaan masalah, dan penanganan pengecualian. Menetapkan rutinitas tata kelola, alur kerja, panduan pelaksanaan, tingkat layanan, dan proses eskalasi yang meningkatkan visibilitas risiko, konsistensi, dan efisiensi operasional. Melacak komitmen remediasi dan penanganan risiko, mempertanyakan tindakan yang lemah atau terlambat, serta memberikan pelaporan yang jelas mengenai tren, ketergantungan, dan paparan residual. Menggunakan data operasional dan metrik untuk mengidentifikasi masalah sistemik, meningkatkan kinerja program, dan menunjukkan efektivitas aktivitas manajemen risiko. Bertindak sebagai titik eskalasi untuk masalah risiko yang kompleks atau ambigu serta membantu pemangku kepentingan mencapai keputusan yang praktis, dapat dipertanggungjawabkan, dan didokumentasikan secara tepat. Berkontribusi pada pengembangan kapabilitas tim GRC dan Information Security melalui pembinaan, berbagi pengetahuan, dan perbaikan berkelanjutan. Yang Kami Cari Anda memiliki: Pengalaman yang terbukti dalam memimpin penilaian risiko keamanan informasi dan program penanganan risiko di organisasi yang kompleks dan berbasis teknologi. Pengalaman dan pemahaman mengenai kerangka kerja serta standar kepatuhan yang diakui, seperti ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA, atau yang serupa, serta hubungannya dengan risiko perusahaan. Pemahaman yang kuat mengenai risiko keamanan dan teknologi di berbagai sistem, jaringan, aplikasi, layanan cloud, platform identitas, dan proses bisnis. Pengalaman bekerja dengan lingkungan cloud seperti AWS, GCP, atau Azure serta kemampuan menerjemahkan masalah teknis menjadi risiko bisnis. Pengalaman menggunakan daftar risiko, penerimaan risiko, pengelolaan pengecualian, pelacakan remediasi, validasi pengendalian, dan pelaporan risiko residual. Pengalaman bekerja dengan auditor internal dan eksternal, pemilik pengendalian, pemangku kepentingan eksekutif, serta tim lintas fungsi yang melaksanakan pekerjaan. Pengalaman dalam manajemen risiko pihak ketiga atau pemasok, termasuk uji tuntas, pertimbangan risiko kontraktual, dan pengawasan berkelanjutan. Kemampuan komunikasi tertulis dan lisan yang kuat, dengan kemampuan menyesuaikan narasi risiko untuk tim teknis, auditor, eksekutif, pelanggan, dan pemangku kepentingan lainnya. Penilaian, penentuan prioritas, pemikiran analitis, dan kemampuan pemecahan masalah yang kuat, terutama dalam situasi yang ambigu atau lintas fungsi. Kemampuan untuk menyampaikan tantangan secara konstruktif, memengaruhi tanpa wewenang langsung, dan membangun kepercayaan sambil mempertahankan disiplin risiko yang sesuai. Pengalaman menggunakan metrik, data, dan pelaporan operasional untuk meningkatkan visibilitas risiko dan efektivitas program. Nilai Tambah Jika Anda Memiliki Pengalaman mengembangkan pelaporan risiko perusahaan, indikator risiko utama, pernyataan selera risiko, atau materi komite risiko. Pengalaman memimpin program pemberian jaminan kepada pelanggan atau program kuesioner keamanan. Pengalaman menggunakan platform GRC, risiko, audit, atau kepatuhan serta otomatisasi alur kerja. Pengalaman meningkatkan penilaian risiko, pengumpulan bukti, pengujian pengendalian, atau pelaporan melalui otomatisasi. Pengalaman bekerja di lingkungan SaaS, cloud, identitas, atau pengembangan perangkat lunak. Sertifikasi yang relevan seperti CISSP, CISM, CISA, CRISC, CGEIT, ISO 27001 Lead Implementer, atau ISO 27001 Lead Auditor. Pengalaman bekerja sama secara erat dengan Legal, Sales, Privacy, Engineering, Product, Finance, dan Procurement terkait risiko keamanan dan kepatuhan. Kehidupan di Ping Kami percaya dan memfasilitasi lingkungan kerja yang fleksibel serta kolaboratif. Kami berkembang dengan cepat, tetapi tetap berpegang pada nilai-nilai startup yang inovatif dan berorientasi pada tindakan, yang telah membawa kami sampai di sini. Yang terpenting, kami terus merekrut orang-orang berbakat, cerdas, menyenangkan, dan benar-benar baik karena merekalah yang ingin kami ajak meraih kesuksesan setiap hari. Berikut beberapa hal yang membuat Ping istimewa: Budaya perusahaan yang memberdayakan Anda untuk memberikan hasil kerja terbaik. Employee Resource Groups yang menciptakan rasa memiliki bagi semua orang. Acara kebersamaan perusahaan dan tim yang rutin diadakan. Manfaat dan fasilitas yang kompetitif. Kegiatan sukarela global dan inisiatif komunitas. Manfaat Kami Cuti berbayar dan jadwal hari libur yang murah hati Cuti orang tua Pilihan layanan kesehatan progresif Program pensiun Kesempatan mendapatkan penggantian biaya pendidikan Kompensasi biaya perjalanan ke tempat kerja (lokasi tertentu) Ping merupakan gabungan dari seluruh pengalaman, latar belakang, dan pengaruh pribadi kami, dan kami bangga dapat tumbuh serta belajar bersama. Kami berkomitmen membangun lingkungan yang inklusif dan beragam, tempat individualitas setiap orang dihormati dan setiap orang memiliki Identitas. Dalam merekrut rekan kerja baru, kami menyambut kontribusi unik yang dapat Anda berikan dan mendorong Anda untuk menjadi diri terbaik Anda. Kami adalah pemberi kerja yang menerapkan kesempatan kerja yang setara serta tindakan afirmatif. Semua pelamar yang memenuhi syarat akan dipertimbangkan untuk bekerja tanpa memandang ras, warna kulit, agama, jenis kelamin, termasuk orientasi seksual dan identitas gender, asal kebangsaan, disabilitas, status Veteran yang dilindungi, atau karakteristik lain yang dilindungi berdasarkan hukum federal, negara bagian, atau lokal yang berlaku.

Risk Manager

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Manager, Cyber Security

Global Investigator - Triage (APAC)

Global Investigator (APAC)

Platform Security Engineer (AMER/APAC)