Data Recognition Corporation
Data Recognition Corporation
501 – 1.000 Medarbejdere
B2BSaaSUddannelse
Data Recognition Corporation (DRC) udvikler løsninger til vurdering, test og data for uddannelse, licensering og certificering samt for offentlige myndigheder og kommercielle organisationer. Arbejdet omfatter storskalavurderinger, prøver med høj betydning og formative vurderinger, herunder testdesign, onlinelevering via platforme som DRC BEACON og IDEAS, psykometriske tjenester, testsikkerhed og rapportering. DRC's portefølje omfatter vurderingsprodukter til grundskolen, ungdomsuddannelser og voksne, såsom TerraNova, LAS Links og TABE, samt eksaminationstjenester, løsninger til undersøgelser og dokumenter, forskningsprogrammer og medarbejderengagementsvurderinger. Virksomheden fokuserer også på databeskyttelse og interoperable standarder for vurderinger, herunder IMS QTI.

Analytiker inden for informationssikkerhed og compliance (fjernarbejde, Minnesota)

Understøt Data Recognition Corporations complianceprogram for informationssikkerhed gennem GovRAMP-, NIST RMF- og SOC 2-aktiviteter. Led koordinering af revisioner, afhjælpning af risici og initiativer for forretningskontinuitet.

Beskrivelse

  • Opnå og oprethold GovRAMP-compliance
  • Understøt godkendelser af Authority to Operate (ATO) for offentlige kontrakter gennem NIST Risk Management Framework (RMF)
  • Udarbejd og administrer dokumentation for System Security Plan (SSP) samt Plans of Action and Milestones (POA&M)
  • Vurder og revider systemsikkerhedskontroller, og udfør løbende overvågning
  • Koordiner årlige interne og eksterne revisioner, herunder revisioner af tredjeparter og kunder
  • Følg op på og driv afhjælpning af POA&M-punkter
  • Udarbejd og gennemgå sikkerhedspolitikker og standarder
  • Videreudvikl praksis for håndtering af sikkerhedsrisici
  • Administrer og forbedr processer for forretningskontinuitet og katastrofeberedskab
  • Vedligehold målepunkter for sikkerhed og compliance
  • Understøt sikkerhedsbevidsthed og andre aktiviteter i sikkerhedsprogrammet
  • Frem arbejdskontinuitet og organisatorisk modstandsdygtighed
  • Arbejd uden direkte personaleansvar; udfør yderligere opgaver, som arbejdsgiveren tildeler

Krav

  • Mindst 3 års erfaring med informationssikkerhed, GRC, revision eller compliance
  • Arbejdskendskab til NIST 800-53 Rev. 5-rammeværket, herunder dets implementerings- og revisionskrav
  • Generelt kendskab til Risk Management Framework (RMF), Security Technical Implementation Guides (STIGs) og POA&M-dokumentation
  • Erfaring med at håndtere SOC 2 Type II-compliance-revisioner
  • Høj personlig integritet og diskretion ved håndtering af følsomme, personlige og klassificerede oplysninger
  • Stærke kommunikationsevner og evne til at samarbejde på tværs af organisationen, samtidig med at du selvstændigt leder initiativer
  • Arbejdsgiveren kan ikke tilbyde sponsring til denne stilling

Relaterede job

ICF

Python-dataingeniør til fjernarbejde – ICF

ICF
5.001 – 10.000 Medarbejdere
Offentlig sektorRådgivningSundhedsvæsen

Byg sikre datapipelines og rapporteringsintegrationer for ICF med Python, SQL, PostgreSQL og Databricks. Arbejd med API'er, datakvalitet, AWS QuickSight-rapportering og DevOps-arbejdsgange.

Åbn