Mimecast
Mimecast
Mimecast er en cybersikkerhedsvirksomhed, der hjælper organisationer med at håndtere vedvarende digitale trusler gennem sikkerhedstjenester, som er udviklet med fokus på privatliv, robusthed og brugeroplevelse. Virksomhedens team på mere end 2.500 medarbejdere arbejder på internationale markeder, herunder USA, Storbritannien og Australien. Virksomheden lægger vægt på at forudse nye risici, styrke beskyttelsen over tid og fastholde en kultur med fokus på fremragende sikkerhed og løbende forbedringer.

Principalrådgiver inden for FedRAMP-compliance og systemer

Led Mimecasts FedRAMP-godkendelse, tekniske kontroller og programmer for tredjepartsrisici. Samarbejd med teams inden for cybersikkerhed, teknik, jura og produkt hos en SaaS-sikkerhedsvirksomhed.

Beskrivelse

  • Lede FedRAMP-godkendelsen fra udformning og dokumentation af kontroller til indsamling af dokumentation.
  • Facilitere obligatoriske FedRAMP-møder med 3PAO'er, myndighedssponsorer og kundernes interessenter.
  • Udarbejde, gennemgå og vedligeholde dokumentation af tekniske kontroller på tværs af certificeringsprogrammer.
  • Omsætte tekniske implementeringer til kontroldokumentation, der er klar til vurdering, sammen med eksperter inden for Engineering, IT-sikkerhed, produkt og infrastruktur.
  • Opbygge og videreudvikle styringen af tredjepartsrisici, herunder leverandørinddeling, due diligence, overvågning og opfølgning på afhjælpning.
  • Administrere kontroldokumentation og tilknytninger til rammeværk for FedRAMP, ISO, SOC 2 og NIST.
  • Orientere GCO-ledelsen om risici, milepæle og åbne punkter samt eskalere forhindringer efter behov.
  • Følge nye føderale og kommercielle rammeværk for sikkerhedsgodkendelse og vurdere deres betydning for Mimecasts certificeringsplaner.
  • Repræsentere Mimecast ved obligatoriske møder med kunder, vurderingsinstanser og tilsynsmyndigheder.
  • Samarbejde med eksperter inden for Engineering, sikkerhed, jura, produkt og andre fagområder for at holde kontroller og dokumentation klar til revision.

Krav

  • Have ledet en FedRAMP Rev. 5 Moderate-godkendelse, herunder obligatoriske møder med kunder og tilsynsmyndigheder, udformning af tekniske kontroller samt udarbejdelse af SSP, oversigter over kontrolimplementering og POA&M'er.
  • Have omfattende erfaring med at udarbejde, gennemgå og vedligeholde dokumentation af tekniske kontroller sammen med fageksperter.
  • Kunne koordinere Engineering-, sikkerheds-, jura- og produktteams om fælles dokumentation.
  • Kunne præsentere sikkert for eksterne vurderingsinstanser, tilsynsmyndigheder og kundernes sikkerhedsteams.
  • Kunne vedligeholde detaljerede dokumentationsbiblioteker med krydsreferencer.
  • Kunne arbejde selvstændigt, efterhånden som regulatorisk vejledning udvikler sig, herunder FedRAMP 20x.
  • Have erfaring med at revidere kontroller for ISO 27001, SOC 2 og andre sikkerhedscertificeringsprogrammer.
  • Kunne administrere relationer til eksterne revisorer og håndtere revisionsfund.
  • Have praktisk erfaring med forberedelse til FedRAMP 20x under CR26-rammeværket, helst med dækning af klasse A–C, automatisk kontrolovervågning, KSI'er og værktøjer som Paramify.
  • Have kendskab til GRC- og complianceværktøjer som Drata og Responsive.
  • Have kendskab til NIST 800-53, CIS Controls og CSA STAR / CCM.
  • Have erfaring fra et private equity-finansieret miljø eller en virksomhed på vej mod børsnotering.
  • Have kendskab til rammeværk for virksomhedsrisici, såsom bowtie-metoden.
  • Have erfaring med projektledelse af certificeringsprogrammer, der strækker sig over flere måneder og teams.
  • Skrive klart og effektivt om tekniske emner.
  • Bestå relevante baggrundstjek.

Fordele

  • Der tilbydes personalegoder.
  • Kan være berettiget til incitamentsordninger.
  • Yderligere personalegoder tilbydes i henhold til virksomhedens politik og gældende lokale regler.
  • Mimecast er en arbejdsgiver, der tilbyder lige muligheder og arbejder med positiv særbehandling.
  • Der tilbydes justeringer eller tilpasninger ved samtaler for personer med handicap eller af andre årsager.

Relaterede job

CVS Health

Leder for forretningens compliance – informationsanmodninger hos CVS Health

CVS Health

Håndtér myndigheders informationsanmodninger på tværs af CVS Healths aktiviteter og jurisdiktioner. Led analytikere, og koordinér regelrette svar med jura, compliance og drift.

Åbn
ADEPT GROUP

Senior manager for emballagecompliance og regulatoriske forhold

ADEPT GROUP

Led strategien for emballagecompliance og regulatoriske forhold hos en fortrolig kunde inden for forbrugerprodukter med fokus på fødevarekontakt, bæredygtighed og lovgivning. Stå for dokumentation, risikovurderinger og tværfunktionel støtte til kommercialisering.

Åbn
Johnson & Johnson

Senior Regulatory Affairs Manager, biomaterialer

Johnson & Johnson

Stå i spidsen for den regulatoriske strategi for Johnson & Johnson Orthopaedics’ programmer inden for biomaterialer, biologiske lægemidler og kombinationsprodukter. Have ansvar for ansøgninger, due diligence og regulatorisk støtte til eksterne innovationspartnerskaber.

Åbn
Johnson & Johnson

Senior Manager, regulatoriske forhold – biomaterialer | Johnson & Johnson

Johnson & Johnson

Led den regulatoriske strategi for biomaterialer, biologiske lægemidler og kombinationsprodukter hos Johnson & Johnson Orthopaedics. Vejled indsendelser, vurderinger af ekstern innovation og globale godkendelser fra udvikling til håndtering gennem produktets livscyklus.

Åbn
U.S. Bank

Seniorchef for compliance og risiko, virksomhedens betalingssystemer — U.S. Bank, Cincinnati hybrid

U.S. Bank

U.S. Bank søger en seniorchef for compliance og risiko, der skal føre tilsyn med regulatoriske kontroller for virksomhedens betalingssystemer. Rollen understøtter Commercial Cards, Fleet Card Network, Freight Process and Payments og Travel Bank.

Åbn