شركة Stafford Gray LLC هي شركة استشارات في مجال تكنولوجيا المعلومات مقرها في ميشيغان، تساعد المؤسسات في القطاعين العام والخاص على تحديث تقنياتها وتحسين أدائها التشغيلي. تأسست الشركة عام 2020، وتعمل في مجالات التحول الرقمي وحوكمة تكنولوجيا المعلومات والأمن السيبراني وتنفيذ المشاريع، مع الجمع بين خدمات مثل تحليل البيانات والذكاء الاصطناعي والأتمتة والخدمات السحابية ودعم تكنولوجيا المعلومات المُدار. ويرتكز نهجها على حلول عملية ومصممة خصيصًا لتعزيز الكفاءة ودعم الابتكار وتحقيق نتائج أعمال قابلة للقياس.
محلل أول لامتثال أمن تقنية المعلومات (هجين، ميشيغان)
قيادة امتثال أمن تقنية المعلومات للتطبيقات التابعة للقطاع العام من خلال ضوابط NIST وخطط أمن الأنظمة وتجديدات التفويض بالاتصال لمدة ثلاث سنوات. الإشراف على إدارة المخاطر والاستجابة للحوادث ومعالجة الثغرات وإعداد تقارير الامتثال.
الوصف
- الحفاظ على خطط أمن الأنظمة (SSPs) وتحديثها لضمان الدقة والاكتمال والمواءمة مع ضوابط NIST
- إدارة دورات تجديد التفويض بالاتصال (ATO) لمدة ثلاث سنوات، بما يشمل الإعداد والجدولة والموافقة والامتثال المستمر
- التحقق من ضوابط الأمن طوال فترات التفويض والإشراف على معالجة الثغرات المحددة
- تتبع خطط العمل والمراحل الرئيسية (POA&Ms) والتزامات الامتثال ذات الصلة حتى إتمامها
- تقييم نتائج تقييمات المخاطر وإطلاع الإدارة والتوصية بالإجراءات التصحيحية
- تقييم الحوادث الأمنية الكبرى وقيادة جهود الاستجابة للحوادث متوسطة إلى عالية الخطورة ودعم الكشف والتعافي والاحتواء
- إعداد تقارير إدارية قائمة على المقاييس وتحليلات الاتجاهات عبر مجالات أعمال متعددة
- إعداد خطط التعافي من الكوارث والحفاظ عليها ودعم تخطيط استمرارية الأعمال والاستجابة للحوادث
- تحديد نقاط الضعف في وثائق الامتثال وتعزيز الممارسات المتسقة عبر الأنظمة المدعومة
- التعاون مع الفرق التقنية ومالكي الأعمال وموظفي الأمن للحفاظ على اكتمال وحداثة أدلة SSP وATO
- التعاون مع مالكي الأعمال والفرق التقنية وأمن المؤسسة والموردين والمدققين ومديري المشاريع
- تدريب المحللين الزملاء وتقديم الإرشاد لهم
المتطلبات
- خبرة لا تقل عن خمس سنوات في تقديم أدلة التدقيق لمعايير مثل NIST أو PCI أو HIPAA أو FERPA
- خبرة لا تقل عن خمس سنوات في العمل مع تطبيقات ويب معقدة لتقنية المعلومات
- خبرة لا تقل عن خمس سنوات في قيادة الاجتماعات وتقديم التقارير المكتوبة والشفهية
- خبرة لا تقل عن خمس سنوات في العمل كحلقة وصل بين فرق الأعمال وتقنية المعلومات
- معرفة عملية قوية بإطار NIST وضوابطه
- قدرات ممتازة في الكتابة والتوثيق
- درجة بكالوريوس في الأمن السيبراني أو ضمان المعلومات أو تحليلات الأعمال أو مجال متعلق بتقنية المعلومات، أو خمس سنوات من الخبرة المعادلة
- يفضل خبرة سنتين أو أكثر في إعداد وثائق لتدقيق أنظمة تقنية المعلومات
- يفضل خبرة سنتين أو أكثر في إعداد خطط التعافي من الكوارث أو استمرارية الأعمال أو الاستجابة للحوادث
- يفضل الحصول على درجة ماجستير في الأمن السيبراني أو ضمان المعلومات أو قيادة تقنية المعلومات، أو ماجستير في إدارة الأعمال مع تخصص في تقنية المعلومات أو الأمن
- يفضل الحصول على شهادة CISSP أو CGRC (المعروفة سابقًا باسم CAP) أو CISA أو CISM