Stafford Gray LLC es una empresa de consultoría informática con sede en Michigan que ayuda a organizaciones del sector público y privado a modernizar su tecnología y mejorar su desempeño operativo. Fundada en 2020, la empresa trabaja en transformación digital, gobernanza de TI, ciberseguridad y gestión de proyectos, combinando servicios como análisis de datos, inteligencia artificial, automatización, servicios en la nube y soporte informático gestionado. Su enfoque se centra en soluciones prácticas y adaptadas a cada organización, diseñadas para reforzar la eficiencia, impulsar la innovación y generar resultados empresariales medibles.
Analista sénior de cumplimiento de seguridad informática (híbrido, Michigan)
Lidera el cumplimiento de la seguridad informática para aplicaciones del sector público mediante controles NIST, planes de seguridad del sistema y renovaciones trienales de la ATO. Supervisa la gestión de riesgos, la respuesta a incidentes, la remediación y los informes de cumplimiento.
Descripción
- Mantener y actualizar los planes de seguridad del sistema (SSP) para garantizar su precisión, integridad y alineación con los controles NIST
- Gestionar los ciclos trienales de renovación de la ATO, incluida la preparación, programación, aprobación y el cumplimiento continuo
- Validar los controles de seguridad durante los periodos de autorización y supervisar la remediación de las deficiencias identificadas
- Hacer seguimiento de los planes de acción y metas (POA&M) y de las obligaciones de cumplimiento relacionadas hasta su resolución
- Evaluar los resultados de las evaluaciones de riesgos, informar a la dirección y recomendar acciones correctivas
- Evaluar incidentes de seguridad importantes, liderar los esfuerzos de respuesta de gravedad media a alta y apoyar la detección, recuperación y contención
- Elaborar informes de gestión basados en métricas y análisis de tendencias en varias áreas de negocio
- Desarrollar y mantener planes de recuperación ante desastres y apoyar la continuidad del negocio y la planificación de la respuesta a incidentes
- Identificar deficiencias en la documentación de cumplimiento y promover prácticas coherentes en los sistemas respaldados
- Colaborar con equipos técnicos, responsables de negocio y personal de seguridad para mantener completas y actualizadas las evidencias de los SSP y la ATO
- Colaborar con responsables de negocio, equipos técnicos, seguridad empresarial, proveedores, auditores y gestores de proyectos
- Formar y orientar a otros analistas
Requisitos
- Al menos cinco años proporcionando evidencias de auditoría para estándares como NIST, PCI, HIPAA o FERPA
- Al menos cinco años trabajando con aplicaciones web de TI complejas
- Al menos cinco años liderando reuniones y elaborando informes escritos y orales
- Al menos cinco años ejerciendo como enlace entre los equipos de negocio y TI
- Sólidos conocimientos prácticos del marco NIST y sus controles
- Excelentes capacidades de redacción y documentación
- Título universitario en ciberseguridad, garantía de la información, análisis empresarial o un campo relacionado con TI, o cinco años de experiencia equivalente
- Se valoran dos o más años creando documentación para auditorías de sistemas de TI
- Se valoran dos o más años desarrollando planes de recuperación ante desastres, continuidad del negocio o respuesta a incidentes
- Se valora un máster en ciberseguridad, garantía de la información o liderazgo de TI, o un MBA con especialización en TI o seguridad
- Se valoran las certificaciones CISSP, CGRC (anteriormente CAP), CISA o CISM