Mimecast
Mimecast
Mimecast on kyberturvallisuusyritys, joka auttaa organisaatioita torjumaan jatkuvia digitaalisia uhkia tarjoamalla yksityisyyden, toimintavarmuuden ja käyttäjäkokemuksen ympärille suunniteltuja tietoturvapalveluja. Yli 2 500 työntekijän tiimi työskentelee kansainvälisillä markkinoilla, kuten Yhdysvalloissa, Isossa-Britanniassa ja Australiassa. Yritys painottaa uusien riskien ennakointia, suojauksen jatkuvaa vahvistamista sekä turvallisuuden huippuosaamiseen ja jatkuvaan kehittämiseen keskittyvän kulttuurin ylläpitämistä.

FedRAMP-vaatimustenmukaisuuden johtava järjestelmäasiantuntija

Johdat Mimecastin FedRAMP-hyväksyntää, teknisiä valvontatoimia ja kolmansien osapuolten riskienhallintaa. Teet yhteistyötä kyberturvallisuuden, tekniikan, lakiasioiden ja tuotehallinnan tiimien kanssa SaaS-tietoturvayrityksessä.

Kuvaus

  • Johdat FedRAMP-hyväksyntää valvontatoimien suunnittelusta ja dokumentoinnista todisteiden keräämiseen.
  • Järjestät vaaditut FedRAMP-kokoukset 3PAO-arvioijien, virastojen sponsoreiden ja asiakkaiden sidosryhmien kanssa.
  • Valmistelet, tarkistat ja ylläpidät teknisten valvontatoimien dokumentaatiota eri sertifiointiohjelmissa.
  • Muutat tekniset toteutukset arvioijille valmiiksi valvontatoimien kuvauksiksi yhteistyössä tekniikan, IT-tietoturvan, tuotehallinnan ja infrastruktuurin asiantuntijoiden kanssa.
  • Kehität kolmansien osapuolten riskienhallintaa, mukaan lukien toimittajien luokittelu, due diligence -arvioinnit, seuranta ja korjaavien toimien seuranta.
  • Hallinnoit valvontatoimien todisteita ja viitekehysten vastaavuuksia FedRAMP-, ISO-, SOC 2- ja NIST-vaatimuksille.
  • Pidät GCO-johdon ajan tasalla riskeistä, välitavoitteista ja avoimista asioista sekä eskaloit tarvittaessa etenemisen esteet.
  • Seuraat uusia liittovaltion ja kaupallisia varmennusviitekehyksiä ja arvioit niiden vaikutusta Mimecastin sertifiointisuunnitelmiin.
  • Edustat Mimecastia vaadituissa asiakas-, arvioija- ja sääntelyviranomaiskokouksissa.
  • Teet yhteistyötä tekniikan, tietoturvan, lakiasioiden, tuotehallinnan ja muiden asiantuntijoiden kanssa, jotta valvontatoimet ja todisteet ovat auditointivalmiina.

Vaatimukset

  • Olet johtanut FedRAMP Rev. 5 Moderate -hyväksyntää, mukaan lukien vaaditut asiakas- ja sääntelyviranomaiskokoukset, teknisten valvontatoimien suunnittelu sekä SSP:n, valvontatoimien toteutusyhteenvetojen ja POA&M-suunnitelmien laatiminen.
  • Sinulla on laaja kokemus teknisten valvontatoimien dokumentoinnin laatimisesta, tarkistamisesta ja ylläpidosta yhteistyössä asiantuntijoiden kanssa.
  • Pystyt sovittamaan tekniikan, tietoturvan, lakiasioiden ja tuotehallinnan tiimit yhteen yhteisen dokumentaation osalta.
  • Esittelet asioita itsevarmasti ulkoisille arvioijille, sääntelyviranomaisille ja asiakkaiden tietoturvatiimeille.
  • Ylläpidät yksityiskohtaisia ja keskenään viitattuja todistekirjastoja.
  • Työskentelet itsenäisesti sääntelyohjeistuksen kehittyessä, mukaan lukien FedRAMP 20x.
  • Sinulla on kokemusta ISO 27001-, SOC 2- ja muiden tietoturvasertifiointiohjelmien valvontatoimien auditoinnista.
  • Hallinnoit ulkoisia auditoijia koskevia suhteita ja selvität auditointihavaintoja.
  • Sinulla on käytännön kokemusta FedRAMP 20x -valmisteluista CR26-viitekehyksen mukaisesti, mieluiten luokista A–C, automaattisesta valvontatoimien seurannasta, KSI-indikaattoreista ja Paramifyn kaltaisista työkaluista.
  • Tunnet GRC- ja vaatimustenmukaisuustyökaluja, kuten Drataa ja Responsivea.
  • Tunnet NIST 800-53:n, CIS Controls -kontrollit sekä CSA STAR- ja CCM-viitekehykset.
  • Sinulla on kokemusta pääomasijoittajien rahoittamasta tai listautumiseen tähtäävästä toimintaympäristöstä.
  • Tunnet yritystason riskienhallinnan viitekehyksiä, kuten bowtie-menetelmän.
  • Sinulla on projektinhallintakokemusta useita kuukausia kestävien, useita tiimejä kattavien sertifiointiohjelmien vetämisestä.
  • Kirjoitat teknisistä aiheista selkeästi ja sujuvasti.
  • Läpäiset soveltuvat taustatarkistukset.

Edut

  • Etuja tarjotaan.
  • Voit olla oikeutettu kannustinjärjestelmiin.
  • Muita etuja tarjotaan yrityksen käytäntöjen ja sovellettavan paikallisen lainsäädännön mukaisesti.
  • Mimecast on yhdenvertaisten mahdollisuuksien ja positiivisen erityiskohtelun työnantaja.
  • Haastatteluun on saatavilla mukautuksia ja järjestelyjä vamman tai muun syyn perusteella.

Samankaltaiset työpaikat

CVS Health

CVS Healthin liiketoiminnan vaatimustenmukaisuuspäällikkö, tietopyynnöt

CVS Health

Valvo viranomaisten tietopyyntöjä CVS Healthin toiminnoissa ja eri lainkäyttöalueilla. Johda analyytikkoja ja koordinoi vaatimustenmukaisia vastauksia lakiasioiden, vaatimustenmukaisuuden ja operatiivisten toimintojen kanssa.

Avaa
ADEPT GROUP

Pakkausten vaatimustenmukaisuuden ja sääntelyn vanhempi päällikkö

ADEPT GROUP

Johda pakkausten vaatimustenmukaisuuden ja sääntelyn strategiaa luottamukselliselle kuluttajatuoteasiakkaalle elintarvikekontaktin, kestävyyden ja sääntelyasioiden parissa. Hallinnoi dokumentaatiota ja riskiarviointeja sekä tue kaupallistamista eri toimintojen yhteistyönä.

Avaa
Johnson & Johnson

Biomateriaalien sääntelyasioiden johtava päällikkö

Johnson & Johnson

Johda Johnson & Johnson Orthopaedicsin biomateriaaleihin, biologisiin tuotteisiin ja yhdistelmätuotteisiin liittyvää sääntelystrategiaa. Vastaa viranomaisilmoituksista, due diligence -arvioinneista ja ulkoisten innovaatioyhteistyöhankkeiden sääntelytuesta.

Avaa
Johnson & Johnson

Johtava sääntelyasioiden päällikkö, biomateriaalit | Johnson & Johnson

Johnson & Johnson

Johda biomateriaaleja, biologisia lääkkeitä ja yhdistelmätuotteita koskevaa sääntelystrategiaa Johnson & Johnson Orthopaedicsilla. Ohjaa hakemuksia, ulkoisten innovaatioiden arviointia ja maailmanlaajuisia hyväksyntöjä tuotekehityksestä tuotteen elinkaaren hallintaan.

Avaa
U.S. Bank

Seniori vaatimustenmukaisuusriskien päällikkö, yritysten maksujärjestelmät — U.S. Bank, Cincinnati, hybridityö

U.S. Bank

U.S. Bank etsii senioria vaatimustenmukaisuusriskien päällikköä valvomaan yritysten maksujärjestelmien sääntelyvalvontaa. Tehtävä tukee Commercial Cards-, Fleet Card Network-, Freight Process and Payments- ja Travel Bank -kokonaisuuksia.

Avaa