Mimecast
Mimecast
Mimecast on küberturbeettevõte, mis aitab organisatsioonidel tegeleda püsivate digitaalsete ohtudega, pakkudes privaatsusele, toimepidevusele ja kasutajakogemusele üles ehitatud turvateenuseid. Ettevõtte enam kui 2500 töötajast koosnev meeskond tegutseb rahvusvahelistel turgudel, sealhulgas Ameerika Ühendriikides, Ühendkuningriigis ja Austraalias. Ettevõte peab oluliseks uute riskide ennetamist, kaitse järjepidevat tugevdamist ning turvalisuse tipptasemele ja pidevale täiustamisele keskendunud kultuuri hoidmist.

FedRAMP-i nõuetele vastavuse peamine süsteeminõustaja

Juhid Mimecasti FedRAMP-i autoriseerimist, tehnilisi kontrolle ja kolmandate osapoolte riskiprogramme. Teed koostööd küberturvalisuse, inseneeria, juriidika ja tootetiimidega SaaS-turbeettevõttes.

Kirjeldus

  • Juhid FedRAMP-i autoriseerimist alates kontrollide kavandamisest ja dokumenteerimisest kuni tõendite kogumiseni.
  • Korraldad nõutavad FedRAMP-i koosolekud 3PAO-de, ametkondade sponsorite ja klientide sidusrühmadega.
  • Koostad, vaatad üle ja haldad tehniliste kontrollide dokumentatsiooni eri sertifitseerimisprogrammides.
  • Muudad tehnilised teostused hindajatele valmis kontrollikirjeldusteks koostöös inseneeria, IT-turbe, toote ja taristu ekspertidega.
  • Arendad kolmandate osapoolte riskihaldust, sealhulgas tarnijate liigitamist, hoolsuskontrolli, seiret ja parandusmeetmete jälgimist.
  • Haldad kontrollide tõendeid ja raamistikuvastendusi FedRAMP-i, ISO, SOC 2 ja NIST-i jaoks.
  • Hoiad GCO juhtkonda kursis riskide, vahe-eesmärkide ja lahendamata küsimustega ning eskaleerid vajaduse korral takistused.
  • Jälgid uusi föderaalseid ja ärilisi kindlustusraamistikke ning hindad nende mõju Mimecasti sertifitseerimisplaanidele.
  • Esindad Mimecasti nõutavatel kohtumistel klientide, hindajate ja reguleerivate asutustega.
  • Teed koostööd inseneeria, turbe, juriidika, toote ja teiste valdkonnaekspertidega, et hoida kontrollid ja tõendid auditiks valmis.

Nõuded

  • Oled juhtinud FedRAMP Rev. 5 Moderate autoriseerimist, sealhulgas nõutavaid kliendi- ja reguleerivate asutuste kohtumisi, tehniliste kontrollide kavandamist ning SSP, kontrollide rakendamise kokkuvõtete ja POA&M-ide ettevalmistamist.
  • Sul on ulatuslik kogemus tehniliste kontrollide dokumentatsiooni koostamisel, läbivaatamisel ja haldamisel koos valdkonnaekspertidega.
  • Suudad viia inseneeria, turbe, juriidika ja tootetiimid ühise dokumentatsiooni osas kooskõlla.
  • Esined enesekindlalt väliste hindajate, reguleerivate asutuste ja klientide turvameeskondade ees.
  • Haldad üksikasjalikke ja ristviidetega tõendite kogusid.
  • Töötad iseseisvalt, kui regulatiivsed juhised muutuvad, sealhulgas FedRAMP 20x puhul.
  • Sul on kogemus ISO 27001, SOC 2 ja muude turvasertifitseerimisprogrammide kontrollide auditeerimisel.
  • Haldad suhteid välisaudiitoritega ja lahendad auditi käigus leitud puudusi.
  • Sul on praktiline kogemus FedRAMP 20x ettevalmistustega CR26 raamistiku alusel, eelistatult klasside A–C, automaatse kontrolliseire, KSI-de ja selliste tööriistadega nagu Paramify.
  • Tunned GRC- ja nõuetele vastavuse tööriistu, näiteks Dratat ja Responsive'i.
  • Tunned NIST 800-53, CIS Controlsit ning CSA STAR-i ja CCM-i.
  • Sul on kogemus erakapitaliga rahastatud või börsile minekuks valmistuvas ettevõttes.
  • Oled kokku puutunud ettevõtte riskiraamistikega, näiteks bowtie-metoodikaga.
  • Sul on projektijuhtimise kogemus mitut kuud kestvate ja mitut tiimi hõlmavate sertifitseerimisprogrammide juhtimisel.
  • Kirjutad tehnilistel teemadel selgelt ja tulemuslikult.
  • Läbid asjakohased taustakontrollid.

Hüved

  • Hüvesid pakutakse.
  • Sul võib olla õigus saada tulemustasuprogrammi hüvesid.
  • Lisahüvesid pakutakse ettevõtte eeskirjade ja kohaldatavate kohalike õigusaktide alusel.
  • Mimecast on võrdsete võimaluste ja positiivse erikohtlemise tööandja.
  • Puuetega inimestele ja muudel põhjustel on intervjuuks saadaval kohandused või abistavad korraldused.

Seotud töökohad

CVS Health

CVS Healthi äritegevuse vastavusjuht, teabenõuded

CVS Health

Jälgi ametiasutuste teabenõudeid CVS Healthi tegevuses ja eri jurisdiktsioonides. Juhi analüütikuid ning koordineeri nõuetekohaseid vastuseid koostöös õigus-, vastavus- ja tegevusüksustega.

Ava
ADEPT GROUP

Pakendite vastavus- ja regulatiivküsimuste vanemjuht

ADEPT GROUP
201 – 500 Töötajad
NõustamineToit ja joogidTootmine

Juhi konfidentsiaalse tarbekaupade kliendi pakendite vastavuse ja regulatiivstrateegiat, hõlmates toidukontakti, kestlikkust ja regulatiivküsimusi. Halda dokumentatsiooni ja riskihindamisi ning toeta turuletoomist eri valdkondade koostöös.

Ava
Johnson & Johnson

Biomaterjalide regulatiivküsimuste vanemjuht

Johnson & Johnson

Juhi Johnson & Johnson Orthopaedici biomaterjalide, bioloogiliste toodete ja kombineeritud toodete regulatiivstrateegiat. Vasta taotluste, hoolsuskontrolli ja väliste innovatsioonipartnerluste regulatiivse toe eest.

Ava
Johnson & Johnson

Regulatiivküsimuste vanemjuht, biomaterjalid | Johnson & Johnson

Johnson & Johnson

Juhi biomaterjalide, bioloogiliste ravimite ja kombineeritud toodete regulatiivstrateegiat Johnson & Johnson Orthopaedicsis. Suuna taotlusi, välisinnovatsiooni hindamist ja ülemaailmseid heakskiite alates arendusest kuni toote elutsükli juhtimiseni.

Ava
U.S. Bank

Vanem vastavusriskide juht, ettevõtete maksesüsteemid — U.S. Bank, Cincinnati, hübriidtöö

U.S. Bank

U.S. Bank otsib vanemat vastavusriskide juhti, kes jälgiks ettevõtete maksesüsteemide regulatiivseid kontrolle. Roll toetab Commercial Cardsi, Fleet Card Networki, Freight Process and Paymentsi ja Travel Banki.

Ava