Mimecast
Mimecast
Η Mimecast είναι εταιρεία κυβερνοασφάλειας που βοηθά τους οργανισμούς να αντιμετωπίζουν επίμονες ψηφιακές απειλές μέσω υπηρεσιών ασφάλειας σχεδιασμένων με γνώμονα την ιδιωτικότητα, την ανθεκτικότητα και την εμπειρία χρήστη. Η ομάδα της, με περισσότερους από 2.500 εργαζομένους, δραστηριοποιείται σε διεθνείς αγορές, όπως οι Ηνωμένες Πολιτείες, το Ηνωμένο Βασίλειο και η Αυστραλία. Η εταιρεία δίνει έμφαση στην πρόβλεψη αναδυόμενων κινδύνων, στη διαρκή ενίσχυση της προστασίας και στη διατήρηση μιας κουλτούρας που επικεντρώνεται στην αριστεία στον τομέα της ασφάλειας και στη συνεχή βελτίωση.

Κύριος σύμβουλος συστημάτων συμμόρφωσης FedRAMP

Αναλάβετε την εξουσιοδότηση FedRAMP της Mimecast, τους τεχνικούς ελέγχους και τα προγράμματα κινδύνου τρίτων. Συνεργαστείτε με ομάδες κυβερνοασφάλειας, μηχανικής, νομικών και προϊόντων σε εταιρεία ασφάλειας SaaS.

Περιγραφή

  • Αναλάβετε την εξουσιοδότηση FedRAMP, από τον σχεδιασμό και την τεκμηρίωση ελέγχων έως τη συλλογή αποδεικτικών στοιχείων.
  • Συντονίστε τις απαιτούμενες συναντήσεις FedRAMP με διαπιστευμένους φορείς αξιολόγησης τρίτων (3PAO), χορηγούς υπηρεσιών και ενδιαφερόμενα μέρη πελατών.
  • Προετοιμάστε, εξετάστε και συντηρήστε την τεκμηρίωση τεχνικών ελέγχων για διάφορα προγράμματα πιστοποίησης.
  • Μετατρέψτε τις τεχνικές υλοποιήσεις σε περιγραφές ελέγχων έτοιμες για αξιολογητές, μαζί με ειδικούς μηχανικής, ασφάλειας IT, προϊόντων και υποδομών.
  • Δημιουργήστε και εξελίξτε τη διαχείριση κινδύνων τρίτων, συμπεριλαμβανομένης της κατάταξης προμηθευτών, της δέουσας επιμέλειας, της παρακολούθησης και της καταγραφής αποκατάστασης.
  • Διαχειριστείτε αποδεικτικά στοιχεία ελέγχων και αντιστοιχίσεις πλαισίων για FedRAMP, ISO, SOC 2 και NIST.
  • Ενημερώνετε την ηγεσία GCO για κινδύνους, ορόσημα και εκκρεμότητες και κλιμακώνετε τα εμπόδια όταν χρειάζεται.
  • Παρακολουθείτε τα αναδυόμενα ομοσπονδιακά και εμπορικά πλαίσια διασφάλισης και αξιολογείτε την επίδρασή τους στα σχέδια πιστοποίησης της Mimecast.
  • Εκπροσωπείτε τη Mimecast στις απαιτούμενες συναντήσεις με πελάτες, αξιολογητές και ρυθμιστικές αρχές.
  • Συνεργάζεστε με ειδικούς μηχανικής, ασφάλειας, νομικών, προϊόντων και άλλων τομέων, ώστε οι έλεγχοι και τα αποδεικτικά στοιχεία να είναι έτοιμα για ελέγχους.

Απαιτήσεις

  • Έχετε ηγηθεί εξουσιοδότησης FedRAMP Rev. 5 επιπέδου Moderate, συμπεριλαμβανομένων απαιτούμενων συναντήσεων με πελάτες και ρυθμιστικές αρχές, σχεδιασμού τεχνικών ελέγχων και προετοιμασίας των SSP, περιλήψεων υλοποίησης ελέγχων και POA&M.
  • Διαθέτετε εκτενή εμπειρία στη σύνταξη, εξέταση και συντήρηση τεκμηρίωσης τεχνικών ελέγχων μαζί με ειδικούς του αντικειμένου.
  • Μπορείτε να συντονίζετε τις ομάδες μηχανικής, ασφάλειας, νομικών και προϊόντων για κοινή τεκμηρίωση.
  • Παρουσιάζετε με αυτοπεποίθηση σε εξωτερικούς αξιολογητές, ρυθμιστικές αρχές και ομάδες ασφάλειας πελατών.
  • Συντηρείτε λεπτομερείς βιβλιοθήκες αποδεικτικών στοιχείων με διασταυρούμενες παραπομπές.
  • Εργάζεστε ανεξάρτητα καθώς εξελίσσονται οι κανονιστικές οδηγίες, συμπεριλαμβανομένου του FedRAMP 20x.
  • Έχετε εμπειρία στον έλεγχο δικλίδων για ISO 27001, SOC 2 και άλλα προγράμματα πιστοποίησης ασφάλειας.
  • Διαχειρίζεστε σχέσεις με εξωτερικούς ελεγκτές και επιλύετε ευρήματα.
  • Έχετε πρακτική εμπειρία προετοιμασίας για FedRAMP 20x στο πλαίσιο CR26, ιδανικά με κάλυψη των κατηγοριών A–C, αυτόματη παρακολούθηση ελέγχων, KSIs και εργαλεία όπως το Paramify.
  • Γνωρίζετε εργαλεία GRC και συμμόρφωσης όπως τα Drata και Responsive.
  • Γνωρίζετε τα NIST 800-53, CIS Controls και CSA STAR / CCM.
  • Έχετε εμπειρία σε περιβάλλον υποστηριζόμενο από ιδιωτικά επενδυτικά κεφάλαια ή σε πορεία προς IPO.
  • Έχετε εξοικείωση με πλαίσια επιχειρηματικού κινδύνου, όπως η μεθοδολογία bowtie.
  • Διαθέτετε εμπειρία διαχείρισης έργων για προγράμματα πιστοποίησης διάρκειας πολλών μηνών και με συμμετοχή πολλών ομάδων.
  • Γράφετε με σαφήνεια και αποτελεσματικότητα για τεχνικά θέματα.
  • Ολοκληρώνετε με επιτυχία τους σχετικούς ελέγχους ιστορικού.

Παροχές

  • Παρέχονται παροχές.
  • Ενδέχεται να δικαιούστε συμμετοχή σε προγράμματα κινήτρων.
  • Παρέχονται πρόσθετες παροχές σύμφωνα με την πολιτική της εταιρείας και τους ισχύοντες τοπικούς κανονισμούς.
  • Η Mimecast είναι εργοδότης ίσων ευκαιριών και θετικής δράσης.
  • Διατίθενται προσαρμογές ή διευκολύνσεις για συνεντεύξεις λόγω αναπηρίας ή για άλλους λόγους.

Σχετικές θέσεις εργασίας

CVS Health

Διευθυντής Επιχειρηματικής Συμμόρφωσης στην CVS Health, αιτήματα πληροφοριών

CVS Health

Εποπτεία κανονιστικών αιτημάτων πληροφοριών σε όλες τις δραστηριότητες της CVS Health και τις δικαιοδοσίες. Καθοδήγηση αναλυτών και συντονισμός συμβατών απαντήσεων με τις Νομικές Υπηρεσίες, τη Συμμόρφωση και τις Επιχειρησιακές Λειτουργίες.

Άνοιγμα
ADEPT GROUP

Ανώτερος διευθυντής συμμόρφωσης και κανονιστικών θεμάτων συσκευασίας

ADEPT GROUP

Καθοδήγηση της στρατηγικής συμμόρφωσης και κανονιστικών θεμάτων συσκευασίας για εμπιστευτικό πελάτη στον κλάδο καταναλωτικών προϊόντων, με αντικείμενο την επαφή με τρόφιμα, τη βιωσιμότητα και τα κανονιστικά ζητήματα. Διαχείριση τεκμηρίωσης, αξιολογήσεων κινδύνου και διατμηματικής υποστήριξης για την εμπορική διάθεση.

Άνοιγμα
Johnson & Johnson

Ανώτερος/η διευθυντής/ρια κανονιστικών υποθέσεων, βιοϋλικά

Johnson & Johnson

Καθοδηγήστε τη ρυθμιστική στρατηγική για τα προγράμματα βιοϋλικών, βιολογικών και συνδυασμένων προϊόντων της Johnson & Johnson Orthopaedics. Επιβλέψτε τις υποβολές, τη δέουσα επιμέλεια και τη ρυθμιστική υποστήριξη συνεργασιών εξωτερικής καινοτομίας.

Άνοιγμα
Johnson & Johnson

Ανώτερος/η Διευθυντής/ρια Ρυθμιστικών Υποθέσεων – Βιοϋλικά | Johnson & Johnson

Johnson & Johnson

Καθοδηγήστε τη ρυθμιστική στρατηγική για βιοϋλικά, βιολογικά φάρμακα και συνδυαστικά προϊόντα στην Johnson & Johnson Orthopaedics. Καθοδηγήστε υποβολές, αξιολογήσεις εξωτερικής καινοτομίας και παγκόσμιες εγκρίσεις, από την ανάπτυξη έως τη διαχείριση του κύκλου ζωής του προϊόντος.

Άνοιγμα
U.S. Bank

Ανώτερος διευθυντής κινδύνων συμμόρφωσης, εταιρικά συστήματα πληρωμών — U.S. Bank, Σινσινάτι με υβριδική εργασία

U.S. Bank

Η U.S. Bank αναζητά ανώτερο διευθυντή κινδύνων συμμόρφωσης για την εποπτεία των κανονιστικών ελέγχων στα εταιρικά συστήματα πληρωμών. Ο ρόλος υποστηρίζει τις εμπορικές κάρτες, το δίκτυο καρτών στόλου, τη διαδικασία μεταφοράς και πληρωμών και το Travel Bank.

Άνοιγμα