Stafford Gray LLC
Stafford Gray LLC
1 – 10 Medarbejdere
CybersikkerhedRådgivningSaaS
Stafford Gray LLC er en Michigan-baseret IT-konsulentvirksomhed, der hjælper organisationer i både den offentlige og private sektor med at modernisere deres teknologi og forbedre den operationelle effektivitet. Virksomheden blev grundlagt i 2020 og arbejder med digital transformation, IT-styring, cybersikkerhed og projektleverance. Tjenesterne omfatter blandt andet dataanalyse, kunstig intelligens, automatisering, cloudtjenester og administreret IT-support. Virksomhedens tilgang bygger på praktiske, skræddersyede løsninger, der styrker effektiviteten, understøtter innovation og skaber målbare resultater for virksomheden.

Senior IT-sikkerheds- og complianceanalytiker (hybrid, Michigan)

Led IT-sikkerhedscompliance for applikationer i den offentlige sektor gennem NIST-kontroller, systemsikkerhedsplaner og treårige ATO-fornyelser. Overvåg risikostyring, hændelseshåndtering, afhjælpning og compliancerapportering.

Beskrivelse

  • Vedligeholde og opdatere systemsikkerhedsplaner (SSP'er) med fokus på nøjagtighed, fuldstændighed og overensstemmelse med NIST-kontroller
  • Administrere treårige ATO-fornyelsescyklusser, herunder forberedelse, planlægning, godkendelse og løbende compliance
  • Validere sikkerhedskontroller gennem hele godkendelsesperioden og overvåge afhjælpning af identificerede mangler
  • Følge handlings- og milepælsplaner (POA&M'er) samt relaterede complianceforpligtelser frem til løsning
  • Evaluere resultater af risikovurderinger, orientere ledelsen og anbefale korrigerende handlinger
  • Vurdere større sikkerhedshændelser, lede indsatsen ved hændelser med middel til høj alvorlighed og understøtte detektion, genopretning og begrænsning
  • Udarbejde ledelsesrapporter baseret på målepunkter samt trendanalyser på tværs af flere forretningsområder
  • Udvikle og vedligeholde katastrofeberedskabsplaner samt understøtte planlægning af forretningskontinuitet og hændelseshåndtering
  • Identificere svagheder i compliancedokumentationen og fremme ensartede praksisser på tværs af understøttede systemer
  • Samarbejde med tekniske teams, systemejere og sikkerhedspersonale for at holde SSP- og ATO-dokumentationen komplet og opdateret
  • Samarbejde med systemejere, tekniske teams, virksomhedssikkerhed, leverandører, revisorer og projektledere
  • Coache og vejlede andre analytikere

Krav

  • Mindst fem års erfaring med at levere revisionsdokumentation for standarder som NIST, PCI, HIPAA eller FERPA
  • Mindst fem års erfaring med komplekse IT-webapplikationer
  • Mindst fem års erfaring med at lede møder og levere skriftlige og mundtlige rapporter
  • Mindst fem års erfaring som bindeled mellem forretnings- og IT-teams
  • Stærkt praktisk kendskab til NIST-rammeværket og dets kontroller
  • Fremragende skriftlige og dokumentationsmæssige evner
  • Bachelorgrad i cybersikkerhed, informationssikring, forretningsanalyse eller et IT-relateret område, eller fem års tilsvarende erfaring
  • To eller flere års erfaring med at udarbejde dokumentation til IT-systemrevisioner er en fordel
  • To eller flere års erfaring med at udvikle planer for katastrofeberedskab, forretningskontinuitet eller hændelseshåndtering er en fordel
  • Kandidatgrad i cybersikkerhed, informationssikring eller IT-ledelse, eller en MBA med en IT- eller sikkerhedsspecialisering er en fordel
  • CISSP-, CGRC- (tidligere CAP-), CISA- eller CISM-certificering er en fordel

Relaterede job

Thynk.Cloud

Customer Success Manager, Europa (fjernarbejde) – Thynk.Cloud

Thynk.Cloud

Vejled Thynk.Clouds hotelkunder i Europa fra produktibrugtagning til forberedelse af fornyelse. Håndtér kundernes sundhed, feedback, oplæring og værdiskabelse.

Åbn
Toppan Merrill

Platformansvarlig for Microsoft Dynamics 365 CRM

Toppan Merrill

Led visionen, køreplanen og optimeringen af Microsoft Dynamics 365 CRM hos Toppan Merrill. Forbedr den teknologi, der understøtter lovpligtige offentliggørelser og kommunikation inden for finans, jura, sundhedsvæsen og kapitalmarkeder.

Åbn
InMarket

Senior Vice President for kundesucces hos InMarket

InMarket

Lede kundesucces efter salget på tværs af Activation, Measurement og Audiences for InMarkets platform til forbrugerindsigt og markedsføring i realtid. Have ansvar for fastholdelse, vækst hos eksisterende kunder, serviceaktiviteter og teamets udvikling.

Åbn
ICU Medical

Klinisk sygeplejerskekonsulent inden for kundesucces

ICU Medical

Vejled sundhedskunder efter implementering af ICU Medicals infusionsteknologi. Analysér infusionsdata, styrk medicinsikkerheden, og del anbefalinger med kliniske ledere og direktionen.

Åbn