LogoFresh Jobs Ahead
Mimecast
Mimecast
1.001 – 5.000 Mitarbeitende
Sponsor für H1B-VisumCybersicherheitSicherheit
Mimecast ist ein Cybersicherheitsunternehmen, das Organisationen dabei unterstützt, dauerhaften digitalen Bedrohungen mit Sicherheitsdiensten zu begegnen, die auf Datenschutz, Resilienz und Benutzerfreundlichkeit ausgerichtet sind. Das Team mit mehr als 2.500 Mitarbeitenden arbeitet in internationalen Märkten, darunter die Vereinigten Staaten, das Vereinigte Königreich und Australien. Das Unternehmen legt Wert darauf, neu entstehende Risiken frühzeitig zu erkennen, den Schutz kontinuierlich zu verbessern und eine Kultur zu fördern, die auf herausragende Sicherheitsleistungen und stetige Weiterentwicklung ausgerichtet ist.
LinkedIn
Stellen im Unternehmen

Leitender Berater für FedRAMP-Compliance-Systeme

Leiten Sie Mimecasts FedRAMP-Autorisierung, technische Kontrollen und Programme zum Drittparteienrisiko. Arbeiten Sie teamübergreifend in den Bereichen Cybersicherheit, Engineering, Recht und Produkt bei einem SaaS-Sicherheitsunternehmen.

USVereinigte StaatenMAMassachusettsMNMinnesotaOHOhio
132.000 $ – 198.000 $ / Jahr
HybridVollzeitLeadErforderliche Sprache: EnglischCompliance

Beschreibung

  • Leiten Sie die FedRAMP-Autorisierung vom Kontrolldesign und der Dokumentation bis zur Erfassung von Nachweisen.
  • Koordinieren Sie erforderliche FedRAMP-Termine mit 3PAOs, Behörden-Sponsoren und Kundenverantwortlichen.
  • Erstellen, prüfen und pflegen Sie technische Kontrolldokumentation für verschiedene Zertifizierungsprogramme.
  • Überführen Sie technische Implementierungen gemeinsam mit Fachleuten aus Engineering, IT-Sicherheit, Produkt und Infrastruktur in prüfergerechte Kontrollbeschreibungen.
  • Bauen Sie das Management von Drittparteienrisiken aus, einschließlich Lieferanteneinstufung, Due Diligence, Überwachung und Nachverfolgung von Abhilfemaßnahmen.
  • Verwalten Sie Kontrollnachweise und Framework-Zuordnungen für FedRAMP, ISO, SOC 2 und NIST.
  • Informieren Sie die GCO-Leitung über Risiken, Meilensteine und offene Punkte und eskalieren Sie Hindernisse bei Bedarf.
  • Beobachten Sie neue staatliche und kommerzielle Assurance-Frameworks und bewerten Sie deren Auswirkungen auf Mimecasts Zertifizierungspläne.
  • Vertreten Sie Mimecast bei erforderlichen Terminen mit Kunden, Prüfern und Aufsichtsbehörden.
  • Arbeiten Sie mit Fachleuten aus Engineering, Sicherheit, Recht, Produkt und weiteren Bereichen zusammen, damit Kontrollen und Nachweise auditbereit sind.

Anforderungen

  • Sie haben eine FedRAMP-Rev.-5-Moderate-Autorisierung geleitet, einschließlich erforderlicher Termine mit Kunden und Aufsichtsbehörden, der Gestaltung technischer Kontrollen sowie der Erstellung des SSP, von Kontrollimplementierungszusammenfassungen und POA&Ms.
  • Sie verfügen über umfassende Erfahrung im Verfassen, Prüfen und Pflegen technischer Kontrolldokumentation gemeinsam mit Fachexperten.
  • Sie können Engineering, Sicherheit, Recht und Produkt auf eine gemeinsame Dokumentation ausrichten.
  • Sie treten externen Prüfern, Aufsichtsbehörden und Sicherheitsteams von Kunden souverän gegenüber.
  • Sie pflegen detaillierte, miteinander verknüpfte Nachweisbibliotheken.
  • Sie arbeiten selbstständig, während sich regulatorische Leitlinien weiterentwickeln, einschließlich FedRAMP 20x.
  • Sie haben Kontrollen für ISO 27001, SOC 2 und weitere Sicherheitszertifizierungsprogramme geprüft.
  • Sie verwalten die Zusammenarbeit mit externen Auditoren und klären Feststellungen.
  • Sie verfügen über praktische Erfahrung mit der Vorbereitung auf FedRAMP 20x nach dem CR26-Framework, idealerweise mit den Klassen A–C, automatisierter Kontrollüberwachung, KSIs und Tools wie Paramify.
  • Sie sind mit GRC- und Compliance-Tools wie Drata und Responsive vertraut.
  • Sie kennen NIST 800-53, CIS Controls und CSA STAR / CCM.
  • Sie haben in einem Private-Equity-finanzierten oder auf einen Börsengang ausgerichteten Umfeld gearbeitet.
  • Sie haben Einblick in Enterprise-Risikoframeworks wie die Bow-Tie-Methode.
  • Sie bringen Projektmanagementerfahrung bei Zertifizierungsprogrammen mit, die sich über mehrere Monate und Teams erstrecken.
  • Sie verfassen klare und wirkungsvolle Texte zu technischen Themen.
  • Sie bestehen die jeweils geltenden Hintergrundprüfungen.

Zusatzleistungen

  • Leistungen werden angeboten.
  • Möglicherweise besteht Anspruch auf Teilnahme an Anreizprogrammen.
  • Zusätzliche Leistungen richten sich nach den Unternehmensrichtlinien und den geltenden lokalen Vorschriften.
  • Mimecast ist ein Arbeitgeber, der Chancengleichheit und affirmative Maßnahmen unterstützt.
  • Anpassungen oder Vorkehrungen im Bewerbungsverfahren sind bei Behinderungen oder aus anderen Gründen möglich.

Ähnliche Stellen

CVS Health

Manager für Geschäftskonformität bei CVS Health – Informationsanfragen

CVS Health
EinzelhandelGesundheitswesenKrankenversicherung
USVereinigte StaatenALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALouisianaNJNew JerseyNCNorth CarolinaOHOhioOKOklahomaPAPennsylvaniaRIRhode IslandTNTennesseeTXTexas
66.330 $ – 145.860 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance

Verantwortung für behördliche Informationsanfragen in den Geschäftsbereichen und Zuständigkeitsgebieten von CVS Health. Führung eines Analystenteams und Abstimmung regelkonformer Antworten mit Recht, Compliance und Betrieb.

Öffnen
ADEPT GROUP

Senior Manager Verpackungs-Compliance und Regulierung

ADEPT GROUP
201 – 500 Mitarbeitende
BeratungFertigungLebensmittel und Getränke
USVereinigte StaatenOHOhio
118.000 $ – 140.000 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance

Leitung der Compliance und Regulierungsstrategie für Verpackungen eines vertraulichen Konsumgüterkunden mit Schwerpunkt auf Lebensmittelkontakt, Nachhaltigkeit und regulatorischen Themen. Verantwortung für Dokumentation, Risikobewertungen und bereichsübergreifende Unterstützung der Markteinführung.

Öffnen
Johnson & Johnson

Senior Manager Regulatory Affairs, Biomaterialien

Johnson & Johnson
Sponsor für H1B-VisumBiotechnologieGesundheitswesenPharmazeutika
USVereinigte StaatenMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance

Leiten Sie die Zulassungsstrategie für Biomaterialien, Biologika und Kombinationsprodukte von Johnson & Johnson Orthopaedics. Verantworten Sie Einreichungen, Due-Diligence-Prüfungen und regulatorische Unterstützung für externe Innovationspartnerschaften.

Öffnen
Johnson & Johnson

Senior Manager Regulatory Affairs – Biomaterialien | Johnson & Johnson

Johnson & Johnson
Sponsor für H1B-VisumGesundheitswesenKrankenversicherungPharmazeutika
USVereinigte StaatenMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance

Verantwortung für die regulatorische Strategie zu Biomaterialien, Biologika und Kombinationsprodukten bei Johnson & Johnson Orthopaedics. Steuerung von Einreichungen, Bewertungen externer Innovationen und globalen Zulassungen – von der Entwicklung bis zum Produktlebenszyklusmanagement.

Öffnen
U.S. Bank

Senior Manager Compliance-Risiken, Corporate Payment Systems — U.S. Bank, Cincinnati Hybrid

U.S. Bank
BeratungLogistikVersicherungen
USVereinigte StaatenAZArizonaMNMinnesotaNCNorth CarolinaOHOhio
111.605 $ – 131.300 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischCompliance

U.S. Bank sucht einen Senior Manager für Compliance-Risiken zur Überwachung regulatorischer Kontrollen für Zahlungssysteme von Unternehmen. Die Position unterstützt Commercial Cards, Fleet Card Network, Freight Process and Payments sowie Travel Bank.

Öffnen