LogoFresh Jobs Ahead
Stafford Gray LLC
Stafford Gray LLC
1 – 10 Mitarbeitende
BeratungCybersicherheitSaaS
Stafford Gray LLC ist ein IT-Beratungsunternehmen mit Sitz in Michigan, das Organisationen im öffentlichen und privaten Sektor dabei unterstützt, ihre Technologie zu modernisieren und ihre betriebliche Leistungsfähigkeit zu verbessern. Das 2020 gegründete Unternehmen ist in den Bereichen digitale Transformation, IT-Governance, Cybersicherheit und Projektabwicklung tätig und verbindet Leistungen wie Datenanalyse, künstliche Intelligenz, Automatisierung, Cloud-Services und betreuten IT-Support. Der Ansatz basiert auf praxisnahen, maßgeschneiderten Lösungen, die Effizienz steigern, Innovation fördern und messbare Geschäftsergebnisse erzielen sollen.
LinkedIn
Stellen im Unternehmen

Senior-Analyst IT-Sicherheitscompliance (Hybrid, Michigan)

Leiten Sie die IT-Sicherheitscompliance für Anwendungen des öffentlichen Sektors anhand von NIST-Kontrollen, Sicherheitsplänen für Systeme und dreijährigen ATO-Erneuerungen. Überwachen Sie Risikomanagement, Incident Response, Behebung von Schwachstellen und Compliance-Berichte.

USVereinigte StaatenMIMichigan
110.000 $ / Jahr
HybridVertragSeniorErforderliche Sprache: EnglischSicherheitsanalyst
Cybersicherheit

Beschreibung

  • System-Sicherheitspläne (SSPs) auf Genauigkeit, Vollständigkeit und Übereinstimmung mit NIST-Kontrollen pflegen und aktualisieren
  • Dreijährige ATO-Erneuerungszyklen verwalten, einschließlich Vorbereitung, Terminplanung, Genehmigung und kontinuierlicher Compliance
  • Sicherheitskontrollen während der gesamten Autorisierungszeiträume validieren und die Behebung festgestellter Lücken überwachen
  • Pläne für Maßnahmen und Meilensteine (POA&Ms) sowie damit verbundene Compliance-Verpflichtungen bis zu ihrer Erledigung verfolgen
  • Ergebnisse von Risikobewertungen auswerten, das Management informieren und Korrekturmaßnahmen empfehlen
  • Schwerwiegende Sicherheitsvorfälle bewerten, Reaktionsmaßnahmen bei Vorfällen mittlerer bis hoher Schwere leiten sowie Erkennung, Wiederherstellung und Eindämmung unterstützen
  • Kennzahlenbasierte Managementberichte und Trendanalysen für mehrere Geschäftsbereiche erstellen
  • Notfallwiederherstellungspläne entwickeln und pflegen sowie die Planung der Geschäftskontinuität und der Reaktion auf Vorfälle unterstützen
  • Schwachstellen in der Compliance-Dokumentation identifizieren und einheitliche Praktiken für die unterstützten Systeme fördern
  • Mit technischen Teams, Geschäftsverantwortlichen und Sicherheitspersonal zusammenarbeiten, damit SSP- und ATO-Nachweise vollständig und aktuell bleiben
  • Mit Geschäftsverantwortlichen, technischen Teams, der Unternehmenssicherheit, Anbietern, Prüfern und Projektmanagern zusammenarbeiten
  • Andere Analysten anleiten und mentorieren

Anforderungen

  • Mindestens fünf Jahre Erfahrung in der Bereitstellung von Prüfungsnachweisen für Standards wie NIST, PCI, HIPAA oder FERPA
  • Mindestens fünf Jahre Erfahrung mit komplexen webbasierten IT-Anwendungen
  • Mindestens fünf Jahre Erfahrung in der Leitung von Besprechungen sowie der Erstellung und Präsentation schriftlicher und mündlicher Berichte
  • Mindestens fünf Jahre Erfahrung als Schnittstelle zwischen Geschäfts- und IT-Teams
  • Sehr gute praktische Kenntnisse des NIST-Frameworks und seiner Kontrollen
  • Ausgezeichnete Fähigkeiten im Schreiben und in der Dokumentation
  • Bachelorabschluss in Cybersicherheit, Informationssicherheit, Business Analytics oder einem IT-bezogenen Fachgebiet oder fünf Jahre gleichwertige Berufserfahrung
  • Mindestens zwei Jahre Erfahrung in der Erstellung von Dokumentationen für IT-Systemprüfungen bevorzugt
  • Mindestens zwei Jahre Erfahrung in der Entwicklung von Notfallwiederherstellungs-, Geschäftskontinuitäts- oder Incident-Response-Plänen bevorzugt
  • Masterabschluss in Cybersicherheit, Informationssicherheit oder IT-Führung oder ein MBA mit Schwerpunkt IT oder Sicherheit bevorzugt
  • Zertifizierung als CISSP, CGRC (ehemals CAP), CISA oder CISM bevorzugt

Ähnliche Stellen