Mimecast
Mimecast
Mimecast هي شركة متخصصة في الأمن السيبراني تساعد المؤسسات على مواجهة التهديدات الرقمية المستمرة من خلال خدمات أمنية تركز على الخصوصية والمرونة وتجربة المستخدم. يعمل أكثر من 2,500 موظف في الشركة عبر أسواق دولية، تشمل الولايات المتحدة والمملكة المتحدة وأستراليا. وتركز الشركة على استباق المخاطر الناشئة، وتعزيز الحماية بمرور الوقت، والحفاظ على ثقافة تتمحور حول التميز الأمني والتحسين المستمر.

مستشار أول لأنظمة الامتثال لمعيار FedRAMP

تولَّ قيادة اعتماد Mimecast وفق FedRAMP، والضوابط التقنية، وبرامج مخاطر الأطراف الثالثة. تعاون مع فرق الأمن السيبراني والهندسة والشؤون القانونية والمنتجات في شركة أمن برمجيات سحابية.

الوصف

  • تولَّ قيادة اعتماد FedRAMP بدءًا من تصميم الضوابط وتوثيقها وحتى جمع الأدلة.
  • يسّر اجتماعات FedRAMP المطلوبة مع جهات التقييم الخارجية المعتمدة (3PAOs)، والجهات الراعية الحكومية، وأصحاب المصلحة من العملاء.
  • أعدّ وثائق الضوابط التقنية لبرامج الاعتماد المختلفة وراجعها وحافظ عليها.
  • حوّل التطبيقات التقنية إلى أوصاف للضوابط جاهزة للمقيّمين، بالتعاون مع خبراء الهندسة وأمن تقنية المعلومات والمنتجات والبنية التحتية.
  • أنشئ برنامج إدارة مخاطر الأطراف الثالثة وطوّره، بما يشمل تصنيف الموردين، والعناية الواجبة، والمراقبة، وتتبع المعالجة.
  • أدر أدلة الضوابط ومواءمات الأطر الخاصة بـ FedRAMP وISO وSOC 2 وNIST.
  • أطلع قيادة GCO على المخاطر والمحطات الرئيسية والمسائل المفتوحة، وصعّد العوائق عند الحاجة.
  • تابع أطر الضمان الفيدرالية والتجارية الناشئة، وقيّم أثرها في خطط اعتماد Mimecast.
  • مثّل Mimecast في الاجتماعات المطلوبة مع العملاء والمقيّمين والجهات التنظيمية.
  • تعاون مع خبراء الهندسة والأمن والشؤون القانونية والمنتجات وغيرهم لضمان جاهزية الضوابط والأدلة لعمليات التدقيق.

المتطلبات

  • سبق لك قيادة اعتماد FedRAMP Rev. 5 بمستوى Moderate، بما في ذلك الاجتماعات المطلوبة مع العملاء والجهات التنظيمية، وتصميم الضوابط التقنية، وإعداد خطة أمن النظام (SSP) وملخصات تنفيذ الضوابط وخطط الإجراءات والمعالم (POA&Ms).
  • لديك خبرة واسعة في صياغة وثائق الضوابط التقنية ومراجعتها والحفاظ عليها بالتعاون مع خبراء المجال.
  • تستطيع مواءمة فرق الهندسة والأمن والشؤون القانونية والمنتجات حول وثائق مشتركة.
  • تقدّم بثقة أمام المقيّمين الخارجيين والجهات التنظيمية وفرق أمن العملاء.
  • تحافظ على مكتبات أدلة مفصلة ومترابطة بالإحالات.
  • تعمل باستقلالية مع تطور الإرشادات التنظيمية، بما فيها FedRAMP 20x.
  • لديك خبرة في تدقيق ضوابط ISO 27001 وSOC 2 وبرامج اعتماد أمنية أخرى.
  • تدير علاقات المدققين الخارجيين وتعالج نتائج التدقيق.
  • لديك خبرة عملية في التحضير لـ FedRAMP 20x وفق إطار CR26، ويفضل أن تشمل الفئات A–C، والمراقبة الآلية للضوابط، ومؤشرات المعرفة الأمنية (KSIs)، وأدوات مثل Paramify.
  • لديك إلمام بأدوات الحوكمة والمخاطر والامتثال مثل Drata وResponsive.
  • لديك معرفة بمعايير NIST 800-53 وCIS Controls وCSA STAR / CCM.
  • لديك خبرة في بيئة مدعومة بالأسهم الخاصة أو تسعى إلى طرح عام أولي.
  • لديك معرفة بأطر مخاطر المؤسسات مثل منهجية ربطة العنق.
  • لديك خبرة في إدارة المشاريع وتشغيل برامج اعتماد تمتد عدة أشهر وتشمل فرقًا متعددة.
  • تكتب بوضوح وفاعلية عن الموضوعات التقنية.
  • تجتاز بنجاح عمليات التحقق من الخلفية ذات الصلة.

المزايا

  • تُقدَّم مزايا وظيفية.
  • قد تكون مؤهلًا لخطط الحوافز.
  • تُقدَّم مزايا إضافية وفق سياسة الشركة واللوائح المحلية المعمول بها.
  • Mimecast جهة توظيف توفر تكافؤ الفرص وتتبع ممارسات التوظيف الإيجابي.
  • تتوفر تعديلات أو ترتيبات تيسيرية للمقابلات بسبب الإعاقة أو لأسباب أخرى.

وظائف ذات صلة

CVS Health

مدير امتثال الأعمال في CVS Health، طلبات المعلومات

CVS Health

الإشراف على طلبات المعلومات التنظيمية عبر عمليات CVS Health والولايات القضائية المختلفة. قيادة المحللين وتنسيق الردود المتوافقة مع المتطلبات بالتعاون مع الشؤون القانونية والامتثال والعمليات.

فتح
ADEPT GROUP

مدير أول للامتثال التنظيمي والتشريعات الخاصة بالتغليف

ADEPT GROUP

قيادة استراتيجية الامتثال والتشريعات الخاصة بالتغليف لعميل سري في قطاع المنتجات الاستهلاكية، بما يشمل ملامسة الأغذية والاستدامة والشؤون التنظيمية. إدارة الوثائق وتقييم المخاطر وتقديم الدعم متعدد الوظائف لطرح المنتجات تجاريًا.

فتح
Johnson & Johnson

مدير أول للشؤون التنظيمية، المواد الحيوية

Johnson & Johnson

قيادة الاستراتيجية التنظيمية لبرامج المواد الحيوية والمستحضرات البيولوجية والمنتجات المركبة في جونسون آند جونسون أورثوبيديكس. الإشراف على الملفات المقدمة والعناية الواجبة والدعم التنظيمي لشراكات الابتكار الخارجي.

فتح
Johnson & Johnson

مدير أول للشؤون التنظيمية – المواد الحيوية | جونسون آند جونسون

Johnson & Johnson

قيادة الاستراتيجية التنظيمية للمواد الحيوية والمستحضرات البيولوجية والمنتجات المركبة في جونسون آند جونسون لجراحة العظام. توجيه ملفات التقديم ومراجعات الابتكار الخارجي والموافقات العالمية من مرحلة التطوير حتى إدارة دورة حياة المنتج.

فتح
U.S. Bank

مدير أول لمخاطر الامتثال، أنظمة المدفوعات المؤسسية — بنك يو إس، سينسيناتي بنظام هجين

U.S. Bank

يبحث بنك يو إس عن مدير أول لمخاطر الامتثال للإشراف على الضوابط التنظيمية لأنظمة المدفوعات المؤسسية. يدعم الدور بطاقات الشركات، وشبكة بطاقات الأساطيل، ومعالجة الشحن والمدفوعات، وTravel Bank.

فتح