Stafford Gray LLC е базирана в Мичиган консултантска фирма в областта на информационните технологии, която помага на организации от публичния и частния сектор да модернизират технологиите си и да подобрят оперативната си ефективност. Основана през 2020 г., компанията работи в областите на дигиталната трансформация, управлението на ИТ, киберсигурността и изпълнението на проекти, като съчетава услуги като анализ на данни, изкуствен интелект, автоматизация, облачни услуги и управлявана ИТ поддръжка. Подходът ѝ е основан на практични, съобразени с конкретните нужди решения, предназначени да повишат ефективността, да подкрепят иновациите и да осигурят измерими бизнес резултати.
Старши анализатор по съответствие на ИТ сигурността (хибридно, Мичиган)
Ръководи съответствието на ИТ сигурността за приложения в публичния сектор чрез контролите на NIST, планове за сигурност на системите и тригодишни подновявания на ATO. Надзирава управлението на риска, реакцията при инциденти, отстраняването на проблеми и отчетността по съответствието.
Описание
- Поддържане и актуализиране на планове за сигурност на системите (SSP) за точност, пълнота и съответствие с контролите на NIST
- Управление на тригодишни цикли за подновяване на ATO, включително подготовка, планиране, одобрение и непрекъснато съответствие
- Проверка на контролите за сигурност през целия период на оторизация и надзор на отстраняването на установените пропуски
- Проследяване на планове за действия и етапи (POA&M) и свързаните задължения по съответствието до разрешаването им
- Оценяване на констатациите от оценките на риска, информиране на ръководството и препоръчване на коригиращи действия
- Оценяване на значими инциденти със сигурността, ръководене на реакцията при инциденти със средна до висока тежест и подпомагане на откриването, възстановяването и ограничаването им
- Изготвяне на управленски отчети и анализи на тенденциите, основани на показатели, в различни бизнес области
- Разработване и поддържане на планове за възстановяване след бедствия и подпомагане на планирането на непрекъсваемостта на бизнеса и реакцията при инциденти
- Идентифициране на слабости в документацията за съответствие и насърчаване на последователни практики в поддържаните системи
- Партньорство с технически екипи, собственици на бизнеса и служители по сигурността за поддържане на пълни и актуални доказателства за SSP и ATO
- Сътрудничество със собственици на бизнеса, технически екипи, корпоративната сигурност, доставчици, одитори и ръководители на проекти
- Обучаване и наставничество на други анализатори
Изисквания
- Най-малко пет години предоставяне на одитни доказателства за стандарти като NIST, PCI, HIPAA или FERPA
- Най-малко пет години работа със сложни уеб приложения в ИТ сферата
- Най-малко пет години ръководене на срещи и изготвяне на писмени и устни отчети
- Най-малко пет години работа като връзка между бизнес и ИТ екипи
- Задълбочени практически познания за рамката NIST и нейните контроли
- Отлични умения за писане и документиране
- Бакалавърска степен по киберсигурност, информационна сигурност, бизнес анализи или свързана с ИТ област, или пет години еквивалентен опит
- Предпочитат се две или повече години създаване на документация за одити на ИТ системи
- Предпочитат се две или повече години разработване на планове за възстановяване след бедствия, непрекъсваемост на бизнеса или реакция при инциденти
- Предпочита се магистърска степен по киберсигурност, информационна сигурност или ИТ лидерство, или MBA със специализация по ИТ или сигурност
- Предпочита се сертификат CISSP, CGRC (преди CAP), CISA или CISM