Η Stafford Gray LLC είναι εταιρεία συμβούλων πληροφορικής με έδρα το Μίσιγκαν, η οποία βοηθά οργανισμούς του δημόσιου και του ιδιωτικού τομέα να εκσυγχρονίσουν την τεχνολογία τους και να βελτιώσουν την επιχειρησιακή τους απόδοση. Η εταιρεία ιδρύθηκε το 2020 και δραστηριοποιείται στον ψηφιακό μετασχηματισμό, τη διακυβέρνηση IT, την κυβερνοασφάλεια και την υλοποίηση έργων, συνδυάζοντας υπηρεσίες όπως ανάλυση δεδομένων, τεχνητή νοημοσύνη, αυτοματοποίηση, υπηρεσίες cloud και διαχειριζόμενη υποστήριξη IT. Η προσέγγισή της βασίζεται σε πρακτικές και εξατομικευμένες λύσεις που ενισχύουν την αποδοτικότητα, υποστηρίζουν την καινοτομία και αποφέρουν μετρήσιμα επιχειρηματικά αποτελέσματα.
Ανώτερος Αναλυτής Συμμόρφωσης Ασφάλειας IT (Υβριδική εργασία, Μίσιγκαν)
Ηγεσία στη συμμόρφωση ασφάλειας IT για εφαρμογές του δημόσιου τομέα μέσω ελέγχων NIST, Σχεδίων Ασφάλειας Συστημάτων και τριετών ανανεώσεων ATO. Εποπτεία διαχείρισης κινδύνων, απόκρισης σε περιστατικά, αποκατάστασης και αναφορών συμμόρφωσης.
Περιγραφή
- Διατήρηση και ενημέρωση των Σχεδίων Ασφάλειας Συστημάτων (SSP) για ακρίβεια, πληρότητα και ευθυγράμμιση με τους ελέγχους NIST
- Διαχείριση τριετών κύκλων ανανέωσης ATO, συμπεριλαμβανομένης της προετοιμασίας, του προγραμματισμού, της έγκρισης και της συνεχούς συμμόρφωσης
- Επικύρωση των ελέγχων ασφάλειας σε όλη τη διάρκεια των περιόδων εξουσιοδότησης και επίβλεψη της αποκατάστασης των εντοπισμένων κενών
- Παρακολούθηση των Σχεδίων Δράσης και Οροσήμων (POA&M) και των σχετικών υποχρεώσεων συμμόρφωσης έως την επίλυσή τους
- Αξιολόγηση ευρημάτων εκτιμήσεων κινδύνου, ενημέρωση της διοίκησης και σύσταση διορθωτικών ενεργειών
- Αξιολόγηση σημαντικών περιστατικών ασφάλειας, ηγεσία σε προσπάθειες απόκρισης μεσαίας έως υψηλής σοβαρότητας και υποστήριξη εντοπισμού, ανάκαμψης και περιορισμού
- Παραγωγή διοικητικών αναφορών και αναλύσεων τάσεων βασισμένων σε μετρήσεις σε πολλαπλούς επιχειρηματικούς τομείς
- Ανάπτυξη και διατήρηση Σχεδίων Ανάκαμψης από Καταστροφές και υποστήριξη του σχεδιασμού επιχειρησιακής συνέχειας και απόκρισης σε περιστατικά
- Εντοπισμός αδυναμιών στην τεκμηρίωση συμμόρφωσης και προώθηση συνεπών πρακτικών στα υποστηριζόμενα συστήματα
- Συνεργασία με τεχνικές ομάδες, ιδιοκτήτες επιχειρησιακών τομέων και προσωπικό ασφάλειας για τη διατήρηση πλήρων και επίκαιρων αποδεικτικών στοιχείων SSP και ATO
- Συνεργασία με ιδιοκτήτες επιχειρησιακών τομέων, τεχνικές ομάδες, την ασφάλεια της επιχείρησης, προμηθευτές, ελεγκτές και διαχειριστές έργων
- Καθοδήγηση και mentoring συναδέλφων αναλυτών
Απαιτήσεις
- Τουλάχιστον πέντε έτη παροχής αποδεικτικών στοιχείων ελέγχου για πρότυπα όπως NIST, PCI, HIPAA ή FERPA
- Τουλάχιστον πέντε έτη εργασίας με σύνθετες διαδικτυακές εφαρμογές IT
- Τουλάχιστον πέντε έτη ηγεσίας συναντήσεων και παράδοσης γραπτών και προφορικών αναφορών
- Τουλάχιστον πέντε έτη εργασίας ως σύνδεσμος μεταξύ επιχειρησιακών και τεχνικών ομάδων IT
- Ισχυρή πρακτική γνώση του πλαισίου NIST και των ελέγχων του
- Εξαιρετικές ικανότητες συγγραφής και τεκμηρίωσης
- Πτυχίο σε κυβερνοασφάλεια, διασφάλιση πληροφοριών, επιχειρηματική ανάλυση ή συναφή κλάδο IT, ή πέντε έτη ισοδύναμης εμπειρίας
- Προτιμάται διετής ή μεγαλύτερη εμπειρία στη δημιουργία τεκμηρίωσης για ελέγχους συστημάτων IT
- Προτιμάται διετής ή μεγαλύτερη εμπειρία στην ανάπτυξη Σχεδίων Ανάκαμψης από Καταστροφές, Επιχειρησιακής Συνέχειας ή Απόκρισης σε Περιστατικά
- Προτιμάται μεταπτυχιακό σε κυβερνοασφάλεια, διασφάλιση πληροφοριών ή ηγεσία IT, ή MBA με εξειδίκευση στο IT ή την ασφάλεια
- Προτιμάται πιστοποίηση CISSP, CGRC (πρώην CAP), CISA ή CISM