Stafford Gray LLC je poradenská společnost v oblasti IT se sídlem v Michiganu, která pomáhá organizacím veřejného i soukromého sektoru modernizovat technologie a zvyšovat provozní výkonnost. Společnost byla založena v roce 2020 a působí v oblastech digitální transformace, řízení IT, kybernetické bezpečnosti a realizace projektů. Nabízí služby, jako jsou analýza dat, umělá inteligence, automatizace, cloudové služby a spravovaná IT podpora. Její přístup je založen na praktických řešeních přizpůsobených konkrétním potřebám, která mají posilovat efektivitu, podporovat inovace a přinášet měřitelné obchodní výsledky.
Senior analytik souladu IT bezpečnosti (hybridní práce, Michigan)
Veďte soulad s požadavky na IT bezpečnost u aplikací pro veřejný sektor pomocí kontrol NIST, plánů bezpečnosti systému a tříletých obnov ATO. Dohlížejte na řízení rizik, reakci na incidenty, nápravu nedostatků a reporting souladu.
Popis
- Udržovat a aktualizovat plány bezpečnosti systému (SSP) s ohledem na přesnost, úplnost a soulad s kontrolami NIST
- Řídit tříleté cykly obnovy ATO včetně přípravy, plánování, schválení a průběžného zajišťování souladu
- Ověřovat bezpečnostní kontroly během autorizačních období a dohlížet na nápravu zjištěných nedostatků
- Sledovat plány opatření a milníků (POA&M) a související povinnosti v oblasti souladu až do jejich vyřešení
- Vyhodnocovat zjištění z hodnocení rizik, informovat vedení a doporučovat nápravná opatření
- Posuzovat závažné bezpečnostní incidenty, vést reakci na incidenty střední až vysoké závažnosti a podporovat jejich detekci, obnovu a omezení dopadu
- Vytvářet reporty pro vedení založené na metrikách a analyzovat trendy napříč několika oblastmi podnikání
- Vyvíjet a udržovat plány zotavení po havárii a podporovat plánování kontinuity podnikání a reakce na incidenty
- Identifikovat slabá místa v dokumentaci souladu a prosazovat jednotné postupy v podporovaných systémech
- Spolupracovat s technickými týmy, vlastníky obchodních oblastí a pracovníky bezpečnosti, aby důkazy pro SSP a ATO zůstaly úplné a aktuální
- Spolupracovat s vlastníky obchodních oblastí, technickými týmy, podnikovou bezpečností, dodavateli, auditory a projektovými manažery
- Školit a mentorovat kolegy analytiky
Požadavky
- Nejméně pět let zkušeností s poskytováním auditních důkazů pro standardy, jako jsou NIST, PCI, HIPAA nebo FERPA
- Nejméně pět let zkušeností s komplexními webovými aplikacemi IT
- Nejméně pět let zkušeností s vedením schůzek a přípravou písemných a ústních reportů
- Nejméně pět let zkušeností s působením jako spojovací článek mezi obchodními a IT týmy
- Velmi dobrá pracovní znalost rámce NIST a jeho kontrol
- Vynikající schopnost psaní a dokumentace
- Bakalářské vzdělání v oboru kybernetické bezpečnosti, zajištění informační bezpečnosti, podnikové analytiky nebo oboru souvisejícího s IT, případně pět let rovnocenné praxe
- Výhodou jsou alespoň dva roky zkušeností s tvorbou dokumentace pro audity IT systémů
- Výhodou jsou alespoň dva roky zkušeností s tvorbou plánů zotavení po havárii, kontinuity podnikání nebo reakce na incidenty
- Výhodou je magisterské vzdělání v oboru kybernetické bezpečnosti, zajištění informační bezpečnosti nebo vedení IT, případně MBA se specializací na IT nebo bezpečnost
- Výhodou je certifikace CISSP, CGRC (dříve CAP), CISA nebo CISM