LogoFresh Jobs Ahead
Mimecast
Mimecast
1001 – 5000 Empleados
Patrocinador de visa H1BCiberseguridadSeguridad
Mimecast es una empresa de ciberseguridad que ayuda a las organizaciones a hacer frente a las amenazas digitales persistentes mediante servicios de seguridad diseñados en torno a la privacidad, la resiliencia y la experiencia del usuario. Su equipo, formado por más de 2.500 empleados, trabaja en mercados internacionales, incluidos Estados Unidos, Reino Unido y Australia. La empresa pone el énfasis en anticiparse a los riesgos emergentes, reforzar la protección con el tiempo y mantener una cultura centrada en la excelencia en seguridad y la mejora continua.
LinkedIn
Empleos de la empresa

Asesor principal de sistemas de cumplimiento FedRAMP

Lidera la autorización FedRAMP de Mimecast, los controles técnicos y los programas de riesgo de terceros. Colabora con los equipos de ciberseguridad, ingeniería, asuntos legales y producto en una empresa de seguridad SaaS.

USEstados UnidosMAMassachusettsMNMinnesotaOHOhio
132.000 $ – 198.000 $ / año
HíbridoTiempo completoLíderIdioma Obligatorio: inglésCumplimiento normativo

Descripción

  • Lidera la autorización FedRAMP desde el diseño y la documentación de controles hasta la recopilación de evidencias.
  • Facilita las reuniones requeridas de FedRAMP con 3PAO, patrocinadores de agencias y partes interesadas de los clientes.
  • Prepara, revisa y mantiene la documentación de controles técnicos para distintos programas de certificación.
  • Convierte las implementaciones técnicas en narrativas de control listas para la evaluación, junto con expertos de Ingeniería, Seguridad de TI, Producto e Infraestructura.
  • Desarrolla y fortalece la gestión de riesgos de terceros, incluidos la clasificación de proveedores, la diligencia debida, el monitoreo y el seguimiento de medidas correctivas.
  • Gestiona las evidencias de control y las correspondencias con los marcos FedRAMP, ISO, SOC 2 y NIST.
  • Mantiene al liderazgo de GCO al tanto de los riesgos, hitos y asuntos pendientes, y escala los obstáculos cuando es necesario.
  • Sigue la evolución de los marcos federales y comerciales de aseguramiento y evalúa sus efectos en los planes de certificación de Mimecast.
  • Representa a Mimecast en las reuniones requeridas con clientes, evaluadores y organismos reguladores.
  • Colabora con expertos de Ingeniería, Seguridad, Asuntos Legales, Producto y otras áreas para mantener los controles y las evidencias listos para las auditorías.

Requisitos

  • Haber liderado una autorización FedRAMP Rev. 5 Moderate, incluidas las reuniones requeridas con clientes y organismos reguladores, el diseño de controles técnicos y la preparación del SSP, los resúmenes de implementación de controles y los POA&M.
  • Contar con amplia experiencia en la redacción, revisión y mantenimiento de documentación de controles técnicos junto con expertos en la materia.
  • Poder coordinar a los equipos de Ingeniería, Seguridad, Asuntos Legales y Producto en torno a documentación compartida.
  • Comunicarse con seguridad ante evaluadores externos, organismos reguladores y equipos de seguridad de clientes.
  • Mantener bibliotecas de evidencias detalladas y con referencias cruzadas.
  • Trabajar de forma autónoma a medida que evoluciona la orientación regulatoria, incluida FedRAMP 20x.
  • Tener experiencia en la auditoría de controles para ISO 27001, SOC 2 y otros programas de certificación de seguridad.
  • Gestionar las relaciones con auditores externos y resolver los hallazgos.
  • Tener experiencia práctica en la preparación para FedRAMP 20x bajo el marco CR26, idealmente con las clases A–C, el monitoreo automático de controles, los KSI y herramientas como Paramify.
  • Conocer herramientas de GRC y cumplimiento, como Drata y Responsive.
  • Conocer NIST 800-53, CIS Controls y CSA STAR / CCM.
  • Tener experiencia en un entorno respaldado por capital privado o encaminado a una oferta pública inicial (IPO).
  • Tener exposición a marcos de riesgo empresarial, como la metodología de bowtie.
  • Contar con experiencia en gestión de proyectos y dirección de programas de certificación de varios meses que involucren a distintos equipos.
  • Redactar con claridad y eficacia sobre temas técnicos.
  • Completar satisfactoriamente las verificaciones de antecedentes aplicables.

Beneficios

  • Se ofrecen beneficios.
  • Podría reunir los requisitos para participar en planes de incentivos.
  • Se proporcionan beneficios adicionales según las políticas de la empresa y las normativas locales aplicables.
  • Mimecast ofrece igualdad de oportunidades y aplica políticas de acción afirmativa en el empleo.
  • Se ofrecen ajustes o adaptaciones para las entrevistas por discapacidad u otros motivos.

Empleos relacionados

CVS Health

CVS Health: gerente de cumplimiento empresarial, solicitudes de información

CVS Health
Atención sanitariaComercio minoristaSeguro de salud
USEstados UnidosALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALuisianaNJNueva JerseyNCCarolina del NorteOHOhioOKOklahomaPAPensilvaniaRIRhode IslandTNTennesseeTXTexas
66.330 $ – 145.860 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésCumplimiento normativo

Supervisa las solicitudes de información regulatoria en las operaciones y jurisdicciones de CVS Health. Dirige a analistas y coordina respuestas conformes con los equipos Jurídico, de Cumplimiento y de Operaciones.

Abrir
ADEPT GROUP

Gerente sénior de cumplimiento normativo y regulación de envases

ADEPT GROUP
201 – 500 Empleados
Alimentos y bebidasConsultoríaManufactura
USEstados UnidosOHOhio
118.000 $ – 140.000 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésCumplimiento normativo

Lidera la estrategia de cumplimiento y regulación de envases para un cliente confidencial de productos de consumo, abarcando contacto con alimentos, sostenibilidad y asuntos regulatorios. Gestiona documentación, evaluaciones de riesgos y apoyo interfuncional para la comercialización.

Abrir
Johnson & Johnson

Gerente sénior de Asuntos Regulatorios, biomateriales

Johnson & Johnson
Patrocinador de visa H1BAtención sanitariaBiotecnologíaProductos farmacéuticos
USEstados UnidosMAMassachusettsPAPensilvania
117.000 $ – 201.250 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésCumplimiento normativo

Lidera la estrategia regulatoria para los programas de biomateriales, productos biológicos y productos combinados de Orthopaedics de Johnson & Johnson. Supervisa las solicitudes, la diligencia debida y el apoyo regulatorio para alianzas de innovación externa.

Abrir
Johnson & Johnson

Gerente sénior de Asuntos Regulatorios – Biomateriales | Johnson & Johnson

Johnson & Johnson
Patrocinador de visa H1BAtención sanitariaProductos farmacéuticosSeguro de salud
USEstados UnidosMAMassachusettsPAPensilvania
117.000 $ – 201.250 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésCumplimiento normativo

Lidera la estrategia regulatoria para biomateriales, productos biológicos y productos combinados en Johnson & Johnson Orthopaedics. Orienta las presentaciones, la evaluación de innovación externa y las aprobaciones globales desde el desarrollo hasta la gestión del ciclo de vida del producto.

Abrir
U.S. Bank

Gerente sénior de riesgos de cumplimiento, sistemas de pagos corporativos — U.S. Bank, Cincinnati híbrido

U.S. Bank
ConsultoríaLogísticaSeguros
USEstados UnidosAZArizonaMNMinnesotaNCCarolina del NorteOHOhio
111.605 $ – 131.300 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésCumplimiento normativo

U.S. Bank busca un gerente sénior de riesgos de cumplimiento para supervisar los controles regulatorios de los sistemas de pagos corporativos. El puesto presta apoyo a Commercial Cards, Fleet Card Network, Freight Process and Payments y Travel Bank.

Abrir