Data Recognition Corporation (DRC) kehittää arviointi-, testaus- ja dataratkaisuja koulutuksen, toimilupien ja sertifiointien, julkishallinnon sekä kaupallisten organisaatioiden tarpeisiin. Sen toimintaan kuuluvat laajat, korkean panoksen ja formatiiviset arvioinnit, kuten kokeiden suunnittelu, verkkototeutus DRC BEACONin ja IDEASin kaltaisten alustojen kautta, psykometriset palvelut, kokeiden turvallisuus ja raportointi. DRC:n valikoimaan kuuluu perus- ja toisen asteen sekä aikuisten arviointituotteita, kuten TerraNova, LAS Links ja TABE, sekä tutkintopalveluja, kysely- ja dokumenttiratkaisuja, tutkimusohjelmia ja henkilöstön sitoutumisen arviointeja. Yritys keskittyy myös tietosuojaan ja yhteentoimiviin arviointistandardeihin, kuten IMS QTI:hin.
Tietoturvan vaatimustenmukaisuusanalyytikko (etätyö, Minnesota)
Tuet Data Recognition Corporationin tietoturvan vaatimustenmukaisuusohjelmaa GovRAMP-, NIST RMF- ja SOC 2 -toimien kautta. Johdat auditointien koordinointia, riskien korjaamista sekä liiketoiminnan jatkuvuuteen liittyviä hankkeita.
Kuvaus
- Hanki ja ylläpidä GovRAMP-vaatimustenmukaisuutta
- Tue valtionhallinnon sopimuksiin liittyviä Authority to Operate (ATO) -hyväksyntöjä NIST Risk Management Framework (RMF) -viitekehyksen kautta
- Laadi ja hallinnoi System Security Plan (SSP) -dokumentaatiota sekä Plans of Action and Milestones (POA&M) -suunnitelmia
- Arvioi ja auditoi järjestelmien tietoturvakontrolleja sekä toteuta jatkuvaa valvontaa
- Koordinoi vuosittaisia sisäisiä ja ulkoisia auditointeja, mukaan lukien kolmansien osapuolten ja asiakkaiden auditoinnit
- Seuraa POA&M-kohtien korjaamista ja edistä sitä
- Laadi ja tarkista tietoturvakäytäntöjä ja -standardeja
- Kehitä tietoturvariskien hallinnan käytäntöjä
- Hallinnoi ja kehitä liiketoiminnan jatkuvuuden ja katastrofipalautumisen prosesseja
- Ylläpidä tietoturva- ja vaatimustenmukaisuusmittareita
- Tue tietoturvatietoisuutta ja muita tietoturvaohjelman toimia
- Edistä liiketoiminnan jatkuvuutta ja organisaation palautumiskykyä
- Työskentele ilman suoria alaisia ja suorita työnantajan osoittamat muut tehtävät
Vaatimukset
- Vähintään 3 vuoden kokemus tietoturvasta, GRC:stä, auditoinnista tai vaatimustenmukaisuudesta
- NIST 800-53 Rev. 5 -viitekehyksen hyvä käytännön tuntemus, mukaan lukien sen toteutus- ja auditointivaatimukset
- Risk Management Framework (RMF) -viitekehyksen, security technical implementation guide (STIG) -ohjeiden ja POA&M-dokumentaation yleinen tuntemus
- Kokemus SOC 2 Type II -vaatimustenmukaisuusauditointien hallinnasta
- Erinomainen henkilökohtainen integriteetti ja hienotunteisuus arkaluonteisten, henkilötietojen ja turvaluokiteltujen tietojen käsittelyssä
- Vahvat viestintätaidot ja kyky tehdä yhteistyötä organisaation eri osien kanssa sekä johtaa hankkeita itsenäisesti
- Työnantaja ei voi tarjota tälle tehtävälle sponsorointia