
Data Recognition Corporation (DRC) برای آموزش، صدور مجوز و گواهینامه، سازمانهای دولتی و نهادهای تجاری، راهکارهای ارزیابی، آزمون و داده توسعه میدهد. فعالیتهای این شرکت ارزیابیهای گسترده، پرمخاطره و تکوینی را دربرمیگیرد؛ از جمله طراحی آزمون، ارائه آنلاین از طریق پلتفرمهایی مانند DRC BEACON و IDEAS، خدمات روانسنجی، امنیت آزمون و گزارشدهی. سبد محصولات DRC شامل محصولات ارزیابی K–12 و بزرگسالان مانند TerraNova، LAS Links و TABE، و همچنین خدمات آزمون، راهکارهای نظرسنجی و اسناد، برنامههای پژوهشی و ارزیابیهای مشارکت کارکنان است. این شرکت همچنین بر حفاظت از دادهها و استانداردهای ارزیابی قابل تعامل، از جمله IMS QTI، تمرکز دارد.
تحلیلگر انطباق امنیت اطلاعات (دورکاری، مینهسوتا)
از برنامه انطباق امنیت اطلاعات شرکت Data Recognition Corporation از طریق فعالیتهای GovRAMP، NIST RMF و SOC 2 پشتیبانی کنید. هماهنگی ممیزی، اصلاح ریسکها و طرحهای تداوم کسبوکار را رهبری کنید.
توضیحات
- کسب و حفظ انطباق با GovRAMP
- پشتیبانی از تأییدیههای Authority to Operate (ATO) برای قراردادهای دولتی از طریق چارچوب مدیریت ریسک NIST (RMF)
- تهیه و مدیریت مستندات System Security Plan (SSP) و Plans of Action and Milestones (POA&Ms)
- ارزیابی و ممیزی کنترلهای امنیت سیستم و انجام پایش مستمر
- هماهنگی ممیزیهای داخلی و خارجی سالانه، از جمله ممیزیهای اشخاص ثالث و مشتریان
- پیگیری و پیشبرد اصلاح موارد POA&M
- تهیه و بازبینی سیاستها و استانداردهای امنیتی
- پیشبرد شیوههای مدیریت ریسک امنیتی
- مدیریت و بهبود فرایندهای تداوم کسبوکار و بازیابی پس از بحران
- حفظ شاخصهای امنیت و انطباق
- پشتیبانی از آگاهیرسانی امنیتی و سایر فعالیتهای برنامه امنیتی
- ترویج تداوم کسبوکار و تابآوری سازمانی
- کار کردن بدون گزارشهای مستقیم؛ انجام وظایف اضافی محولشده از سوی کارفرما
شرایط لازم
- حداقل ۳ سال تجربه در امنیت اطلاعات، GRC، ممیزی یا انطباق
- دانش عملی چارچوب NIST 800-53 Rev. 5، از جمله الزامات پیادهسازی و ممیزی آن
- آشنایی کلی با Risk Management Framework (RMF)، راهنماهای پیادهسازی فنی امنیت (STIGs) و مستندات POA&M
- تجربه مدیریت ممیزیهای انطباق SOC 2 Type II
- صداقت شخصی و discretion بالا هنگام کار با اطلاعات حساس، شخصی و طبقهبندیشده
- مهارتهای ارتباطی قوی و توانایی همکاری در سراسر سازمان، همراه با رهبری مستقلانه طرحها
- کارفرما نمیتواند برای این موقعیت حمایت مالی مهاجرتی ارائه دهد