Data Recognition Corporation (DRC) разработва решения за оценяване, тестване и управление на данни за образованието, лицензирането и сертифицирането, държавни и търговски организации. Дейността ѝ обхваща мащабни, високорискови и формативни оценявания, включително разработване на тестове, онлайн провеждане чрез платформи като DRC BEACON и IDEAS, психометрични услуги, сигурност на тестовете и отчитане на резултатите. Портфолиото на DRC включва продукти за оценяване на ученици от детската градина до гимназиалния етап и на възрастни, като TerraNova, LAS Links и TABE, както и изпитни услуги, решения за проучвания и документи, изследователски програми и оценки на ангажираността на служителите. Компанията се фокусира и върху защитата на данните и оперативно съвместимите стандарти за оценяване, включително IMS QTI.
Анализатор по съответствие на информационната сигурност (дистанционна работа, Минесота)
Подпомагане на програмата за съответствие на информационната сигурност на Data Recognition Corporation чрез дейности по GovRAMP, NIST RMF и SOC 2. Ръководене на координацията на одити, отстраняването на рискове и инициативите за непрекъснатост на бизнеса.
Описание
- Постигане и поддържане на съответствие с GovRAMP
- Подпомагане на одобренията Authority to Operate (ATO) по държавни договори чрез рамката за управление на риска на NIST (RMF)
- Разработване и управление на документацията за план за сигурност на системата (SSP) и планове за действия и етапи (POA&M)
- Оценяване и одитиране на мерките за сигурност на системите и извършване на непрекъснат мониторинг
- Координиране на ежегодни вътрешни и външни одити, включително одити от трети страни и клиенти
- Проследяване и ръководене на отстраняването на елементи от POA&M
- Разработване и преглед на политики и стандарти за сигурност
- Развиване на практиките за управление на рисковете за сигурността
- Управление и подобряване на процесите за непрекъснатост на бизнеса и възстановяване след бедствия
- Поддържане на показатели за сигурност и съответствие
- Подпомагане на повишаването на осведомеността относно сигурността и други дейности по програмата за сигурност
- Насърчаване на непрекъснатостта на бизнеса и организационната устойчивост
- Работа без пряко подчинени служители; изпълнение на допълнителни задачи, възложени от работодателя
Изисквания
- Най-малко 3 години опит в информационната сигурност, GRC, одитирането или съответствието
- Работни познания по рамката NIST 800-53 Rev. 5, включително нейното прилагане и изискванията за одит
- Общи познания по рамката за управление на риска (RMF), ръководствата за техническо прилагане на сигурността (STIG) и документацията POA&M
- Опит в управлението на одити за съответствие със SOC 2 Type II
- Висока лична почтеност и дискретност при работа с чувствителна, лична и класифицирана информация
- Силни комуникационни умения и способност за сътрудничество в цялата организация при самостоятелно ръководене на инициативи
- Работодателят не може да осигури спонсорство за тази позиция