Data Recognition Corporation (DRC) desarrolla soluciones de evaluación, pruebas y datos para el sector educativo, la concesión de licencias y certificaciones, organismos gubernamentales y organizaciones comerciales. Su trabajo abarca evaluaciones a gran escala, de alto impacto y formativas, incluido el diseño de pruebas, la administración en línea mediante plataformas como DRC BEACON e IDEAS, servicios psicométricos, seguridad de las pruebas y elaboración de informes. La cartera de DRC incluye productos de evaluación para estudiantes de primaria y secundaria, así como para adultos, como TerraNova, LAS Links y TABE, además de servicios de exámenes, soluciones para encuestas y documentos, programas de investigación y evaluaciones del compromiso de los empleados. La empresa también se centra en la protección de datos y en estándares de evaluación interoperables, incluido IMS QTI.
Analista de Cumplimiento de Seguridad de la Información (Remoto, Minnesota)
Apoya el programa de cumplimiento de seguridad de la información de Data Recognition Corporation mediante actividades de GovRAMP, NIST RMF y SOC 2. Lidera la coordinación de auditorías, la remediación de riesgos y las iniciativas de continuidad empresarial.
Descripción
- Obtener y mantener el cumplimiento de GovRAMP
- Apoyar las aprobaciones de Authority to Operate (ATO) de contratos gubernamentales mediante el NIST Risk Management Framework (RMF)
- Desarrollar y gestionar la documentación del System Security Plan (SSP) y los Plans of Action and Milestones (POA&M)
- Evaluar y auditar los controles de seguridad de los sistemas y realizar un monitoreo continuo
- Coordinar auditorías internas y externas anuales, incluidas las auditorías de terceros y clientes
- Dar seguimiento e impulsar la remediación de los elementos de los POA&M
- Desarrollar y revisar políticas y normas de seguridad
- Fortalecer las prácticas de gestión de riesgos de seguridad
- Gestionar y mejorar los procesos de continuidad empresarial y recuperación ante desastres
- Mantener métricas de seguridad y cumplimiento
- Apoyar la concienciación sobre seguridad y otras actividades del programa de seguridad
- Promover la continuidad empresarial y la resiliencia organizacional
- Trabajar sin personal a cargo; realizar otras tareas asignadas por el empleador
Requisitos
- Al menos 3 años de experiencia en seguridad de la información, GRC, auditoría o cumplimiento
- Conocimientos prácticos del marco NIST 800-53 Rev. 5, incluidos sus requisitos de implementación y auditoría
- Conocimientos generales del Risk Management Framework (RMF), las guías de implementación técnica de seguridad (STIG) y la documentación de POA&M
- Experiencia gestionando auditorías de cumplimiento SOC 2 Type II
- Alto nivel de integridad personal y discreción al manejar información sensible, personal y clasificada
- Sólidas habilidades de comunicación y capacidad para colaborar en toda la organización mientras lidera iniciativas de forma independiente
- El empleador no puede proporcionar patrocinio para este puesto