Ang Data Recognition Corporation (DRC) ay bumubuo ng mga solusyon sa pagtatasa, pagsusulit, at datos para sa edukasyon, paglilisensya at sertipikasyon, mga organisasyon ng pamahalaan, at mga komersyal na organisasyon. Saklaw ng gawain nito ang malakihan, mataas ang pusta, at pormatibong pagtatasa, kabilang ang pagdidisenyo ng pagsusulit, online na paghahatid sa pamamagitan ng mga platform gaya ng DRC BEACON at IDEAS, mga serbisyong psikometriko, seguridad ng pagsusulit, at pag-uulat. Kabilang sa portfolio ng DRC ang mga produkto sa pagtatasa para sa mga mag-aaral mula kindergarten hanggang baitang 12 at para sa mga nasa hustong gulang, tulad ng TerraNova, LAS Links, at TABE, pati mga serbisyo sa pagsusuri, mga solusyon sa sarbey at dokumento, mga programa sa pananaliksik, at mga pagtatasa ng pakikibahagi ng empleyado. Nakatuon din ang kumpanya sa proteksyon ng datos at mga pamantayan sa pagtatasa na maaaring magamit nang magkakaugnay, kabilang ang IMS QTI.
Analista sa Pagsunod sa Seguridad ng Impormasyon (Remote, Minnesota)
Sinusuportahan ang programa ng Data Recognition Corporation para sa pagsunod sa seguridad ng impormasyon sa pamamagitan ng mga gawain sa GovRAMP, NIST RMF, at SOC 2. Pinamumunuan ang koordinasyon ng audit, remediation ng panganib, at mga inisyatiba sa pagpapatuloy ng negosyo.
Paglalarawan
- Kumuha at panatilihin ang pagsunod sa GovRAMP
- Suportahan ang mga pag-apruba ng Authority to Operate (ATO) para sa mga kontrata ng pamahalaan sa pamamagitan ng NIST Risk Management Framework (RMF)
- Bumuo at mamahala ng dokumentasyon ng System Security Plan (SSP) at Plans of Action and Milestones (POA&M)
- Suriin at i-audit ang mga kontrol sa seguridad ng sistema at magsagawa ng tuloy-tuloy na pagmamanman
- I-coordinate ang taunang panloob at panlabas na mga audit, kabilang ang mga audit ng third party at customer
- Subaybayan at itulak ang remediation ng mga item sa POA&M
- Bumuo at magsuri ng mga patakaran at pamantayan sa seguridad
- Isulong ang mga kasanayan sa pamamahala ng panganib sa seguridad
- Pamahalaan at pagbutihin ang mga proseso ng Business Continuity at Disaster Recovery
- Panatilihin ang mga sukatan ng seguridad at pagsunod
- Suportahan ang security awareness at iba pang gawain ng programa sa seguridad
- Itaguyod ang pagpapatuloy ng negosyo at katatagan ng organisasyon
- Magtrabaho nang walang direktang tauhan; gampanan ang iba pang tungkuling itatalaga ng employer
Mga Kinakailangan
- Hindi bababa sa 3 taong karanasan sa seguridad ng impormasyon, GRC, pag-audit, o pagsunod
- Kaalamang praktikal sa balangkas ng NIST 800-53 Rev. 5, kabilang ang mga kinakailangan nito sa pagpapatupad at audit
- Pangkalahatang kaalaman sa Risk Management Framework (RMF), security technical implementation guides (STIG), at dokumentasyon ng POA&M
- Karanasan sa pamamahala ng mga audit sa pagsunod sa SOC 2 Type II
- Mataas na personal na integridad at pagpapasya sa paghawak ng sensitibo, personal, at classified na impormasyon
- Malakas na kasanayan sa komunikasyon at kakayahang makipagtulungan sa buong organisasyon habang independiyenteng namumuno ng mga inisyatiba
- Hindi makapagbibigay ang employer ng sponsorship para sa posisyong ito