Data Recognition Corporation (DRC) vyvíjí řešení pro hodnocení, testování a práci s daty v oblasti vzdělávání, licencování a certifikace, státní správy a pro komerční organizace. Společnost se zabývá rozsáhlým, vysoce významným a formativním hodnocením, včetně návrhu testů, jejich online administrace prostřednictvím platforem, jako jsou DRC BEACON a IDEAS, psychometrických služeb, zabezpečení testů a reportingu. Portfolio DRC zahrnuje produkty pro hodnocení žáků od mateřských škol po 12. ročník i dospělých, například TerraNova, LAS Links a TABE, dále zkouškové služby, řešení pro průzkumy a dokumenty, výzkumné programy a hodnocení angažovanosti zaměstnanců. Společnost se také zaměřuje na ochranu dat a interoperabilní standardy hodnocení, včetně IMS QTI.
Analytik souladu s požadavky na informační bezpečnost (práce na dálku, Minnesota)
Podpora programu souladu s požadavky na informační bezpečnost společnosti Data Recognition Corporation v rámci GovRAMP, NIST RMF a aktivit SOC 2. Koordinace auditů, nápravy rizik a iniciativ v oblasti kontinuity podnikání.
Popis
- Získávat a udržovat soulad s požadavky GovRAMP
- Podporovat schvalování oprávnění Authority to Operate (ATO) pro vládní smlouvy prostřednictvím rámce NIST Risk Management Framework (RMF)
- Vytvářet a spravovat dokumentaci System Security Plan (SSP) a Plans of Action and Milestones (POA&M)
- Posuzovat a auditovat bezpečnostní kontroly systémů a provádět průběžné monitorování
- Koordinovat každoroční interní a externí audity včetně auditů třetích stran a zákazníků
- Sledovat nápravu položek POA&M a prosazovat jejich dokončení
- Vytvářet a revidovat bezpečnostní politiky a standardy
- Rozvíjet postupy řízení bezpečnostních rizik
- Řídit a zlepšovat procesy kontinuity podnikání a zotavení po havárii
- Udržovat metriky bezpečnosti a souladu
- Podporovat zvyšování povědomí o bezpečnosti a další aktivity bezpečnostního programu
- Podporovat kontinuitu podnikání a odolnost organizace
- Pracovat bez přímých podřízených a vykonávat další povinnosti přidělené zaměstnavatelem
Požadavky
- Nejméně 3 roky zkušeností v oblasti informační bezpečnosti, GRC, auditu nebo souladu s požadavky
- Praktická znalost rámce NIST 800-53 Rev. 5 včetně požadavků na jeho implementaci a audit
- Obecná znalost Risk Management Framework (RMF), příruček pro technickou implementaci bezpečnostních opatření (STIG) a dokumentace POA&M
- Zkušenosti s řízením auditů souladu se SOC 2 Type II
- Vysoká osobní bezúhonnost a diskrétnost při práci s citlivými, osobními a utajovanými informacemi
- Silné komunikační schopnosti a schopnost spolupracovat napříč organizací při samostatném vedení iniciativ
- Zaměstnavatel nemůže pro tuto pozici poskytnout sponzorství