Mimecast
Mimecast
Mimecast je společnost působící v oblasti kybernetické bezpečnosti, která pomáhá organizacím čelit trvalým digitálním hrozbám prostřednictvím bezpečnostních služeb navržených s důrazem na soukromí, odolnost a uživatelskou zkušenost. Její tým tvoří více než 2 500 zaměstnanců působících na mezinárodních trzích, včetně Spojených států, Spojeného království a Austrálie. Společnost klade důraz na předvídání nově vznikajících rizik, průběžné posilování ochrany a budování kultury zaměřené na excelenci v oblasti bezpečnosti a neustálé zlepšování.

Hlavní poradce pro systémy souladu s FedRAMP

Veďte autorizaci Mimecast podle FedRAMP, technická kontrolní opatření a programy řízení rizik třetích stran. Spolupracujte s týmy kybernetické bezpečnosti, vývoje, právního oddělení a produktů ve společnosti poskytující bezpečnostní řešení SaaS.

Popis

  • Veďte autorizaci FedRAMP od návrhu kontrolních opatření a dokumentace až po shromažďování důkazů.
  • Zajišťujte povinná jednání týkající se FedRAMP se subjekty 3PAO, zástupci sponzorujících agentur a zainteresovanými stranami na straně klientů.
  • Připravujte, kontrolujte a udržujte dokumentaci technických kontrolních opatření pro certifikační programy.
  • Ve spolupráci s odborníky na vývoj, IT bezpečnost, produkty a infrastrukturu převádějte technická řešení do popisů kontrolních opatření připravených k posouzení auditorem.
  • Budujte a rozvíjejte řízení rizik třetích stran, včetně kategorizace dodavatelů, hloubkové prověrky, monitorování a sledování nápravných opatření.
  • Spravujte důkazy o kontrolních opatřeních a jejich mapování na rámce FedRAMP, ISO, SOC 2 a NIST.
  • Informujte vedení GCO o rizicích, milnících a otevřených bodech a podle potřeby eskalujte překážky.
  • Sledujte vznikající federální a komerční rámce prokazování souladu a vyhodnocujte jejich dopad na certifikační plány Mimecast.
  • Zastupujte Mimecast na povinných jednáních s klienty, auditory a regulačními orgány.
  • Spolupracujte s týmy vývoje, bezpečnosti, právního oddělení, produktů a dalšími odborníky, aby byla kontrolní opatření a důkazy připravené na audity.

Požadavky

  • Vedli jste autorizaci FedRAMP Rev. 5 Moderate, včetně povinných jednání s klienty a regulačními orgány, návrhu technických kontrolních opatření a přípravy SSP, souhrnů implementace kontrolních opatření a POA&M.
  • Máte rozsáhlé zkušenosti s přípravou, kontrolou a údržbou dokumentace technických kontrolních opatření ve spolupráci s odborníky.
  • Dokážete sjednotit dokumentaci napříč týmy vývoje, bezpečnosti, právního oddělení a produktů.
  • Sebevědomě prezentujete před externími auditory, regulačními orgány a bezpečnostními týmy klientů.
  • Udržujete podrobné knihovny důkazů s křížovými odkazy.
  • Pracujete samostatně při změnách regulatorních pokynů, včetně FedRAMP 20x.
  • Máte zkušenosti s auditem kontrolních opatření podle ISO 27001, SOC 2 a dalších programů bezpečnostní certifikace.
  • Řídíte vztahy s externími auditory a řešíte zjištěné nedostatky.
  • Máte praktické zkušenosti s přípravou na FedRAMP 20x v rámci CR26, ideálně zahrnující třídy A–C, automatické monitorování kontrolních opatření, KSI a nástroje, jako je Paramify.
  • Znáte nástroje GRC a pro řízení souladu, například Drata a Responsive.
  • Znáte NIST 800-53, CIS Controls a CSA STAR / CCM.
  • Máte zkušenosti z prostředí společnosti podporované private equity nebo připravující se na IPO.
  • Znáte podnikové rámce řízení rizik, například metodiku bowtie.
  • Máte zkušenosti s řízením certifikačních projektů, které trvají několik měsíců a zahrnují více týmů.
  • Píšete jasně a účinně o technických tématech.
  • Úspěšně absolvujete příslušné prověrky minulosti.

Benefity

  • Jsou nabízeny zaměstnanecké výhody.
  • Můžete mít nárok na účast v motivačních programech.
  • Další výhody jsou poskytovány podle firemních zásad a platných místních předpisů.
  • Mimecast je zaměstnavatel poskytující rovné příležitosti a uplatňující programy pozitivních opatření.
  • V případě zdravotního postižení nebo z jiných důvodů lze při pohovoru požádat o úpravy či vhodné podmínky.

Související pracovní nabídky

CVS Health

Manažer souladu s předpisy CVS Health – žádosti o informace

CVS Health

Koordinujte vyřizování žádostí o informace od regulačních orgánů napříč provozem CVS Health a různými jurisdikcemi. Veďte analytiky a slaďujte odpovědi s právním oddělením, týmem compliance a provozními útvary.

Otevřít
ADEPT GROUP

Seniorní manažer shody obalů s předpisy a regulace

ADEPT GROUP

Veďte strategii shody obalů s předpisy pro důvěrného klienta z odvětví spotřebního zboží, včetně kontaktu s potravinami, udržitelnosti a regulačních záležitostí. Řiďte dokumentaci, hodnocení rizik a mezioborovou podporu komercializace.

Otevřít
Johnson & Johnson

Seniorní manažer regulačních záležitostí, biomateriály

Johnson & Johnson

Veďte regulační strategii pro biomateriály, biologické přípravky a kombinované produkty v ortopedické divizi Johnson & Johnson. Dohlížejte na podávání žádostí, hloubkovou prověrku a regulační podporu partnerství v oblasti externích inovací.

Otevřít
Johnson & Johnson

Seniorní manažer pro regulační záležitosti — biomateriály | Johnson & Johnson

Johnson & Johnson

Vést regulační strategii pro biomateriály, biologické přípravky a kombinované produkty v ortopedické divizi Johnson & Johnson. Koordinovat podávání žádostí, posuzování externích inovací a globální schvalování od vývoje až po řízení životního cyklu produktu.

Otevřít
U.S. Bank

Seniorní manažer řízení compliance rizik, podnikové platební systémy — U.S. Bank, Cincinnati, hybridní práce

U.S. Bank

U.S. Bank hledá seniorního manažera řízení compliance rizik pro dohled nad regulatorními kontrolami podnikových platebních systémů. Pozice podporuje oblasti Commercial Cards, Fleet Card Network, Freight Process and Payments a Travel Bank.

Otevřít