Stafford Gray LLC on Michiganissa toimiva IT-konsultointiyritys, joka auttaa julkisen ja yksityisen sektorin organisaatioita uudistamaan teknologiaansa ja parantamaan operatiivista suorituskykyään. Vuonna 2020 perustettu yritys toimii digitaalisen transformaation, IT-hallinnon, kyberturvallisuuden ja projektitoimitusten parissa. Sen palveluihin kuuluvat muun muassa data-analyysi, tekoäly, automaatio, pilvipalvelut ja hallinnoitu IT-tuki. Yrityksen toimintatapa perustuu käytännöllisiin ja asiakkaan tarpeisiin räätälöityihin ratkaisuihin, joiden tavoitteena on tehostaa toimintaa, tukea innovaatioita ja tuottaa mitattavia liiketoimintatuloksia.
Vanhempi IT-tietoturvan vaatimustenmukaisuusanalyytikko (hybridityö, Michigan)
Johda julkishallinnon sovellusten IT-tietoturvan vaatimustenmukaisuutta NIST-valvontatoimien, järjestelmäturvasuunnitelmien ja kolmen vuoden ATO-uusintojen avulla. Vastaa riskienhallinnasta, häiriötilanteisiin reagoinnista, korjaavista toimista ja vaatimustenmukaisuusraportoinnista.
Kuvaus
- Ylläpidä ja päivitä järjestelmäturvasuunnitelmia (SSP) niiden tarkkuuden, kattavuuden ja NIST-valvontatoimien mukaisuuden varmistamiseksi
- Hallinnoi kolmen vuoden ATO-uusintasyklejä, mukaan lukien valmistelu, aikataulutus, hyväksyntä ja jatkuva vaatimustenmukaisuus
- Vahvista tietoturvavalvontatoimien toimivuus koko valtuutusjakson ajan ja valvo havaittujen puutteiden korjaamista
- Seuraa korjaavien toimien ja virstanpylväiden suunnitelmia (POA&M) sekä niihin liittyviä vaatimustenmukaisuusvelvoitteita niiden ratkaisemiseen asti
- Arvioi riskinarviointien havainnot, tiedota johdolle ja suosittele korjaavia toimia
- Arvioi vakavia tietoturvahäiriöitä, johda keski- ja korkean vakavuusasteen häiriötilanteisiin reagointia sekä tue havaitsemista, palautumista ja rajaamista
- Laadi mittareihin perustuvia johdon raportteja ja trendianalyysejä useilta liiketoiminta-alueilta
- Laadi ja ylläpidä palautumissuunnitelmia sekä tue liiketoiminnan jatkuvuuden ja häiriötilanteisiin reagoinnin suunnittelua
- Tunnista vaatimustenmukaisuusdokumentaation heikkoudet ja edistä yhdenmukaisia käytäntöjä tuetuissa järjestelmissä
- Tee yhteistyötä teknisten tiimien, liiketoiminnan omistajien ja tietoturvahenkilöstön kanssa SSP- ja ATO-aineiston pitämiseksi täydellisenä ja ajan tasalla
- Tee yhteistyötä liiketoiminnan omistajien, teknisten tiimien, yritysturvallisuuden, toimittajien, auditoijien ja projektipäälliköiden kanssa
- Ohjaa ja mentoroi muita analyytikkoja
Vaatimukset
- Vähintään viiden vuoden kokemus auditointiaineiston tuottamisesta standardeille, kuten NIST, PCI, HIPAA tai FERPA
- Vähintään viiden vuoden kokemus monimutkaisten IT-verkkosovellusten parissa työskentelystä
- Vähintään viiden vuoden kokemus kokousten johtamisesta sekä kirjallisten ja suullisten raporttien laatimisesta
- Vähintään viiden vuoden kokemus toimimisesta liiketoiminta- ja IT-tiimien yhteyshenkilönä
- Vahva NIST-viitekehyksen ja sen valvontatoimien tuntemus
- Erinomaiset kirjalliset viestintä- ja dokumentointitaidot
- Kandidaatin tutkinto kyberturvallisuudesta, tietoturvasta, liiketoiminta-analytiikasta tai IT-alalta tai viisi vuotta vastaavaa kokemusta
- Vähintään kahden vuoden kokemus IT-järjestelmien auditointidokumentaation laatimisesta katsotaan eduksi
- Vähintään kahden vuoden kokemus palautumis-, liiketoiminnan jatkuvuus- tai häiriötilannesuunnitelmien laatimisesta katsotaan eduksi
- Ylemmän korkeakoulututkinnon suorittaminen kyberturvallisuudesta, tietoturvasta tai IT-johtamisesta tai MBA-tutkinto IT- tai tietoturvapainotuksella katsotaan eduksi
- CISSP-, CGRC- (aiemmin CAP)-, CISA- tai CISM-sertifiointi katsotaan eduksi