
Stafford Gray LLC یک شرکت مشاوره فناوری اطلاعات مستقر در میشیگان است که به سازمانهای بخش دولتی و خصوصی کمک میکند فناوری خود را نوسازی کرده و عملکرد عملیاتی خود را بهبود دهند. این شرکت که در سال ۲۰۲۰ تأسیس شده است، در زمینههای تحول دیجیتال، حاکمیت فناوری اطلاعات، امنیت سایبری و اجرای پروژه فعالیت میکند و خدماتی مانند تحلیل داده، هوش مصنوعی، خودکارسازی، خدمات ابری و پشتیبانی مدیریتشده فناوری اطلاعات ارائه میدهد. رویکرد این شرکت بر راهکارهای عملی و متناسب با نیازها استوار است تا بهرهوری را تقویت کند، از نوآوری پشتیبانی نماید و نتایج تجاری قابلاندازهگیری به دست آورد.
تحلیلگر ارشد انطباق امنیت فناوری اطلاعات (ترکیبی، میشیگان)
با استفاده از کنترلهای NIST، برنامههای امنیت سیستم و تمدید سهساله ATO، انطباق امنیت فناوری اطلاعات برنامههای کاربردی بخش عمومی را رهبری کنید. مدیریت ریسک، پاسخگویی به رخدادها، رفع نواقص و گزارشدهی انطباق را نظارت کنید.
توضیحات
- برای اطمینان از دقت، کامل بودن و همراستایی با کنترلهای NIST، برنامههای امنیت سیستم (SSP) را نگهداری و بهروزرسانی کنید
- چرخههای تمدید سهساله ATO، شامل آمادهسازی، زمانبندی، تأیید و انطباق مستمر را مدیریت کنید
- کنترلهای امنیتی را در طول دورههای مجوز اعتبارسنجی کنید و بر رفع شکافهای شناساییشده نظارت داشته باشید
- برنامههای اقدام و نقاط عطف (POA&M) و تعهدات مرتبط با انطباق را تا زمان حلوفصل پیگیری کنید
- یافتههای ارزیابی ریسک را بررسی کنید، به مدیریت گزارش دهید و اقدامات اصلاحی پیشنهاد کنید
- رخدادهای مهم امنیتی را ارزیابی کنید، رهبری تلاشهای پاسخگویی به رخدادهای با شدت متوسط تا بالا را بر عهده بگیرید و از شناسایی، بازیابی و مهار پشتیبانی کنید
- گزارشهای مدیریتی مبتنی بر شاخصها و تحلیل روندها را در چندین حوزه کسبوکار تهیه کنید
- برنامههای بازیابی پس از فاجعه را تهیه و نگهداری کنید و از برنامهریزی تداوم کسبوکار و پاسخگویی به رخدادها پشتیبانی کنید
- ضعفهای موجود در مستندات انطباق را شناسایی کنید و رویههای منسجم را در سیستمهای تحت پشتیبانی ترویج دهید
- برای کامل و بهروز نگه داشتن شواهد SSP و ATO با تیمهای فنی، مالکان کسبوکار و کارکنان امنیتی همکاری کنید
- با مالکان کسبوکار، تیمهای فنی، امنیت سازمانی، فروشندگان، حسابرسان و مدیران پروژه همکاری کنید
- به تحلیلگران همکار آموزش و راهنمایی ارائه دهید
شرایط لازم
- حداقل پنج سال تجربه در ارائه شواهد حسابرسی برای استانداردهایی مانند NIST، PCI، HIPAA یا FERPA
- حداقل پنج سال تجربه کار با برنامههای کاربردی پیچیده وب و فناوری اطلاعات
- حداقل پنج سال تجربه در رهبری جلسات و ارائه گزارشهای کتبی و شفاهی
- حداقل پنج سال تجربه بهعنوان رابط میان تیمهای کسبوکار و فناوری اطلاعات
- دانش عملی قوی از چارچوب NIST و کنترلهای آن
- توانایی عالی در نویسندگی و مستندسازی
- مدرک کارشناسی در امنیت سایبری، تضمین اطلاعات، تحلیل کسبوکار یا رشتهای مرتبط با فناوری اطلاعات، یا پنج سال تجربه معادل
- دو سال یا بیشتر تجربه در ایجاد مستندات برای حسابرسی سیستمهای فناوری اطلاعات ترجیح داده میشود
- دو سال یا بیشتر تجربه در تدوین برنامههای بازیابی پس از فاجعه، تداوم کسبوکار یا پاسخگویی به رخدادها ترجیح داده میشود
- مدرک کارشناسی ارشد در امنیت سایبری، تضمین اطلاعات یا رهبری فناوری اطلاعات، یا MBA با گرایش فناوری اطلاعات یا امنیت ترجیح داده میشود
- گواهیهای CISSP، CGRC (با نام پیشین CAP)، CISA یا CISM ترجیح داده میشود