Η Data Recognition Corporation (DRC) αναπτύσσει λύσεις αξιολόγησης, εξετάσεων και δεδομένων για την εκπαίδευση, την αδειοδότηση και την πιστοποίηση, καθώς και για κυβερνητικούς και εμπορικούς οργανισμούς. Το έργο της καλύπτει αξιολογήσεις μεγάλης κλίμακας, υψηλού διακυβεύματος και διαμορφωτικές αξιολογήσεις, συμπεριλαμβανομένων του σχεδιασμού εξετάσεων, της διαδικτυακής διεξαγωγής μέσω πλατφορμών όπως οι DRC BEACON και IDEAS, των ψυχομετρικών υπηρεσιών, της ασφάλειας εξετάσεων και της υποβολής αναφορών. Το χαρτοφυλάκιο της DRC περιλαμβάνει προϊόντα αξιολόγησης για μαθητές από το νηπιαγωγείο έως τη 12η τάξη, καθώς και για ενήλικες, όπως τα TerraNova, LAS Links και TABE, μαζί με υπηρεσίες εξετάσεων, λύσεις ερευνών και εγγράφων, ερευνητικά προγράμματα και αξιολογήσεις δέσμευσης εργαζομένων. Η εταιρεία εστιάζει επίσης στην προστασία δεδομένων και σε διαλειτουργικά πρότυπα αξιολόγησης, συμπεριλαμβανομένου του IMS QTI.
Αναλυτής συμμόρφωσης ασφάλειας πληροφοριών (Εξ αποστάσεως, Μινεσότα)
Υποστήριξη του προγράμματος συμμόρφωσης ασφάλειας πληροφοριών της Data Recognition Corporation μέσω δραστηριοτήτων GovRAMP, NIST RMF και SOC 2. Ηγεσία στον συντονισμό ελέγχων, την αποκατάσταση κινδύνων και τις πρωτοβουλίες επιχειρησιακής συνέχειας.
Περιγραφή
- Απόκτηση και διατήρηση συμμόρφωσης με το GovRAMP
- Υποστήριξη εγκρίσεων Εξουσιοδότησης Λειτουργίας (ATO) για κυβερνητικές συμβάσεις μέσω του Πλαισίου Διαχείρισης Κινδύνων (RMF) του NIST
- Ανάπτυξη και διαχείριση τεκμηρίωσης του Σχεδίου Ασφάλειας Συστήματος (SSP) και Σχεδίων Δράσης και Ορόσημων (POA&Ms)
- Αξιολόγηση και έλεγχος των δικλίδων ασφάλειας συστημάτων και διενέργεια συνεχούς παρακολούθησης
- Συντονισμός ετήσιων εσωτερικών και εξωτερικών ελέγχων, συμπεριλαμβανομένων ελέγχων τρίτων και πελατών
- Παρακολούθηση και προώθηση της αποκατάστασης στοιχείων POA&M
- Ανάπτυξη και επανεξέταση πολιτικών και προτύπων ασφάλειας
- Προώθηση πρακτικών διαχείρισης κινδύνων ασφάλειας
- Διαχείριση και βελτίωση των διαδικασιών Επιχειρησιακής Συνέχειας και Ανάκαμψης από Καταστροφή
- Διατήρηση μετρήσεων ασφάλειας και συμμόρφωσης
- Υποστήριξη της ενημέρωσης για την ασφάλεια και άλλων δραστηριοτήτων του προγράμματος ασφάλειας
- Προώθηση της επιχειρησιακής συνέχειας και της οργανωτικής ανθεκτικότητας
- Εργασία χωρίς άμεσους υφισταμένους· εκτέλεση πρόσθετων καθηκόντων που ανατίθενται από τον εργοδότη
Απαιτήσεις
- Τουλάχιστον 3 έτη εμπειρίας στην ασφάλεια πληροφοριών, τη διακυβέρνηση, τη διαχείριση κινδύνων και τη συμμόρφωση, τον έλεγχο ή τη συμμόρφωση
- Πρακτική γνώση του πλαισίου NIST 800-53 Αναθεώρηση 5, συμπεριλαμβανομένων των απαιτήσεων υλοποίησης και ελέγχου του
- Γενική γνώση του Πλαισίου Διαχείρισης Κινδύνων (RMF), των οδηγών τεχνικής υλοποίησης ασφάλειας (STIGs) και της τεκμηρίωσης POA&M
- Εμπειρία στη διαχείριση ελέγχων συμμόρφωσης SOC 2 Type II
- Υψηλή προσωπική ακεραιότητα και διακριτικότητα κατά τον χειρισμό ευαίσθητων, προσωπικών και διαβαθμισμένων πληροφοριών
- Ισχυρές δεξιότητες επικοινωνίας και ικανότητα συνεργασίας σε ολόκληρο τον οργανισμό, ενώ ηγείται ανεξάρτητα πρωτοβουλιών
- Ο εργοδότης δεν μπορεί να παρέχει χορηγία για τη θέση