
تطوّر شركة Data Recognition Corporation (DRC) حلول التقييم والاختبارات والبيانات لقطاع التعليم وجهات الترخيص والاعتماد والمؤسسات الحكومية والتجارية. وتشمل أعمالها التقييمات واسعة النطاق وعالية المخاطر والتكوينية، بما في ذلك تصميم الاختبارات وتقديمها عبر الإنترنت من خلال منصات مثل DRC BEACON وIDEAS، والخدمات السيكومترية، وأمن الاختبارات، وإعداد التقارير. وتضم محفظة DRC منتجات تقييم لطلاب مرحلة التعليم من الروضة حتى الصف الثاني عشر وللبالغين، مثل TerraNova وLAS Links وTABE، إلى جانب خدمات الامتحانات وحلول الاستطلاعات والوثائق وبرامج البحث وتقييمات اندماج الموظفين. كما تركز الشركة على حماية البيانات ومعايير التقييم القابلة للتشغيل البيني، بما في ذلك IMS QTI.
محلل امتثال أمن المعلومات (عن بُعد، مينيسوتا)
دعم برنامج امتثال أمن المعلومات لدى شركة Data Recognition Corporation من خلال أنشطة GovRAMP وNIST RMF وSOC 2. قيادة تنسيق عمليات التدقيق ومعالجة المخاطر ومبادرات استمرارية الأعمال.
الوصف
- الحصول على امتثال GovRAMP والحفاظ عليه
- دعم موافقات السلطة على التشغيل (ATO) للعقود الحكومية من خلال إطار إدارة المخاطر لدى NIST (RMF)
- إعداد وإدارة وثائق خطة أمن النظام (SSP) وخطط العمل والمعالم الرئيسية (POA&Ms)
- تقييم ضوابط أمن النظام وتدقيقها وإجراء المراقبة المستمرة
- تنسيق عمليات التدقيق الداخلية والخارجية السنوية، بما في ذلك عمليات تدقيق الأطراف الثالثة والعملاء
- تتبع بنود POA&M ودفع إجراءات معالجتها
- إعداد سياسات ومعايير الأمن ومراجعتها
- تطوير ممارسات إدارة المخاطر الأمنية
- إدارة عمليات استمرارية الأعمال والتعافي من الكوارث وتحسينها
- الحفاظ على مقاييس الأمن والامتثال
- دعم التوعية الأمنية والأنشطة الأخرى لبرنامج الأمن
- تعزيز استمرارية الأعمال والمرونة المؤسسية
- العمل دون موظفين تابعين مباشرة؛ وأداء المهام الإضافية التي يكلّف بها صاحب العمل
المتطلبات
- خبرة لا تقل عن 3 سنوات في أمن المعلومات أو الحوكمة والمخاطر والامتثال أو التدقيق أو الامتثال
- معرفة عملية بإطار NIST 800-53 الإصدار 5، بما في ذلك متطلبات تطبيقه وتدقيقه
- معرفة عامة بإطار إدارة المخاطر (RMF) وأدلة التنفيذ الفني الأمني (STIGs) ووثائق POA&M
- خبرة في إدارة عمليات تدقيق الامتثال لمعيار SOC 2 Type II
- النزاهة الشخصية العالية وحسن التقدير عند التعامل مع المعلومات الحساسة والشخصية والمصنفة
- مهارات تواصل قوية والقدرة على التعاون على مستوى المؤسسة مع قيادة المبادرات باستقلالية
- لا يستطيع صاحب العمل تقديم رعاية لهذا المنصب