Mimecast
Mimecast
Mimecast е компания за киберсигурност, която помага на организациите да се справят с постоянните дигитални заплахи чрез услуги за сигурност, разработени с фокус върху поверителността, устойчивостта и потребителското изживяване. Екипът ѝ от над 2500 служители работи на международни пазари, включително в Съединените щати, Обединеното кралство и Австралия. Компанията поставя акцент върху предвиждането на възникващи рискове, постепенното укрепване на защитата и култура, насочена към високи постижения в сигурността и непрекъснато усъвършенстване.

Главен съветник по системи за съответствие с FedRAMP

Ръководете разрешаването по FedRAMP, техническите контроли и програмите за управление на риска от трети страни в Mimecast. Работете с екипите по киберсигурност, инженеринг, право и продукти в компания за SaaS сигурност.

Описание

  • Ръководете разрешаването по FedRAMP от проектирането на контролите и документацията до събирането на доказателства.
  • Организирайте задължителните срещи по FedRAMP с организации 3PAO, спонсори от агенции и заинтересовани страни от страна на клиентите.
  • Подготвяйте, преглеждайте и поддържайте документация за техническите контроли в различните сертификационни програми.
  • Преобразувайте техническите реализации в описания на контролите, готови за оценители, заедно с експерти по инженеринг, ИТ сигурност, продукти и инфраструктура.
  • Изграждайте и развивайте управлението на риска от трети страни, включително категоризиране на доставчици, надлежна проверка, наблюдение и проследяване на коригиращи действия.
  • Управлявайте доказателствата за контроли и съпоставянето с рамки за FedRAMP, ISO, SOC 2 и NIST.
  • Информирайте ръководството на GCO за рисковете, етапите и нерешените въпроси и при необходимост ескалирайте пречките.
  • Следете нововъзникващите федерални и търговски рамки за гарантиране и оценявайте влиянието им върху сертификационните планове на Mimecast.
  • Представлявайте Mimecast на задължителни срещи с клиенти, оценители и регулаторни органи.
  • Работете с експерти по инженеринг, сигурност, право, продукти и други области, за да поддържате контролите и доказателствата готови за одити.

Изисквания

  • Да сте ръководили разрешаване по FedRAMP Rev. 5 Moderate, включително задължителни срещи с клиенти и регулаторни органи, проектиране на технически контроли и подготовка на SSP, обобщения за внедряване на контролите и POA&M.
  • Да имате богат опит в изготвянето, прегледа и поддържането на документация за технически контроли съвместно с експерти по съответните теми.
  • Да можете да съгласувате екипите по инженеринг, сигурност, право и продукти около обща документация.
  • Да представяте уверено пред външни оценители, регулаторни органи и екипи по сигурността на клиентите.
  • Да поддържате подробни библиотеки с доказателства и кръстосани препратки.
  • Да работите самостоятелно при развитие на регулаторните насоки, включително FedRAMP 20x.
  • Да имате опит с одитиране на контроли за ISO 27001, SOC 2 и други програми за сертифициране на сигурността.
  • Да управлявате отношенията с външни одитори и да разрешавате констатации.
  • Да имате практически опит в подготовката за FedRAMP 20x съгласно рамката CR26, в идеалния случай обхващаща класове A–C, автоматично наблюдение на контролите, KSI и инструменти като Paramify.
  • Да познавате GRC и инструменти за съответствие като Drata и Responsive.
  • Да познавате NIST 800-53, CIS Controls и CSA STAR / CCM.
  • Да имате опит в среда, подкрепяна от частен капитал, или в компания, подготвяща се за IPO.
  • Да познавате рамки за корпоративен риск, например методологията bow-tie.
  • Да имате опит в управлението на сертификационни програми, продължаващи няколко месеца и включващи множество екипи.
  • Да пишете ясно и ефективно по технически теми.
  • Успешно да преминете приложимите проверки на миналото.

Придобивки

  • Предлагат се придобивки.
  • Възможно е да отговаряте на условията за стимулиращи планове.
  • Допълнителни придобивки се предоставят съгласно фирмената политика и приложимите местни разпоредби.
  • Mimecast е работодател, осигуряващ равни възможности и прилагащ мерки за утвърдително действие.
  • Предлагат се корекции или улеснения за интервюто поради увреждане или други причини.

Свързани работни места

CVS Health

Мениджър бизнес съответствие в CVS Health – искания за информация

CVS Health

Надзиравайте регулаторните искания за информация в операциите на CVS Health и в различните юрисдикции. Ръководете анализатори и координирайте съответстващи на изискванията отговори с правния отдел, екипа по съответствие и оперативните екипи.

Отвори
ADEPT GROUP

Старши мениджър по съответствие на опаковките и регулаторни въпроси

ADEPT GROUP

Ръководи стратегията за регулаторно съответствие на опаковките за поверителен клиент от сектора на потребителските стоки, включително контакт с храни, устойчивост и регулаторни въпроси. Управлява документацията, оценките на риска и междуфункционалната подкрепа за комерсиализацията.

Отвори
Johnson & Johnson

Старши мениджър по регулаторни въпроси за биоматериали

Johnson & Johnson

Ръководи регулаторната стратегия за биоматериали, биологични продукти и комбинирани продукти на Johnson & Johnson Orthopaedics. Надзирава подаването на документи, комплексната проверка и регулаторната подкрепа за партньорства с външни иновации.

Отвори
Johnson & Johnson

Старши мениджър, регулаторни въпроси – биоматериали | Johnson & Johnson

Johnson & Johnson

Ръководи регулаторната стратегия за биоматериали, биологични лекарства и комбинирани продукти в Johnson & Johnson Orthopaedics. Насочва подаването на документи, оценяването на външни иновации и глобалните одобрения от разработването до управлението на жизнения цикъл на продуктите.

Отвори
U.S. Bank

Старши мениджър на риска за съответствие, корпоративни платежни системи — U.S. Bank, Синсинати, хибридна работа

U.S. Bank

U.S. Bank търси старши мениджър на риска за съответствие, който да ръководи регулаторните контроли за корпоративните платежни системи. Ролята подпомага Commercial Cards, Fleet Card Network, Freight Process and Payments и Travel Bank.

Отвори