Mimecast
Mimecast
Ang Mimecast ay isang kumpanyang pangseguridad sa cyberspace na tumutulong sa mga organisasyon na harapin ang patuloy na mga digital na banta sa pamamagitan ng mga serbisyong panseguridad na idinisenyo para sa privacy, katatagan, at karanasan ng user. Ang pangkat nito na binubuo ng mahigit 2,500 empleyado ay nagtatrabaho sa mga pandaigdigang merkado, kabilang ang Estados Unidos, United Kingdom, at Australia. Binibigyang-diin ng kumpanya ang pag-asam sa mga umuusbong na panganib, patuloy na pagpapalakas ng proteksyon, at pagpapanatili ng kulturang nakatuon sa kahusayan sa seguridad at tuloy-tuloy na pagpapabuti.

Pangunahing Tagapayo sa mga Sistema ng Pagsunod sa FedRAMP

Pangungunahan ang awtorisasyon ng FedRAMP, mga teknikal na kontrol, at mga programa sa panganib ng third party ng Mimecast. Makikipagtulungan sa mga pangkat ng cybersecurity, engineering, legal, at produkto sa isang kompanya ng seguridad ng SaaS.

Paglalarawan

  • Pangungunahan ang awtorisasyon ng FedRAMP mula sa pagdidisenyo at pagdodokumento ng mga kontrol hanggang sa pangangalap ng ebidensiya.
  • Pangasiwaan ang mga kinakailangang pagpupulong para sa FedRAMP kasama ang mga 3PAO, sponsor ng ahensiya, at stakeholder ng kliyente.
  • Ihanda, suriin, at panatilihin ang dokumentasyon ng mga teknikal na kontrol sa iba’t ibang programa ng sertipikasyon.
  • Gawing mga salaysay ng kontrol na handa para sa pagsusuri ang mga teknikal na implementasyon, kasama ang mga eksperto sa Engineering, IT Security, Product, at Infrastructure.
  • Buuin at paunlarin ang pamamahala sa panganib ng third party, kabilang ang pag-uuri sa mga vendor, due diligence, pagsubaybay, at pagsubaybay sa remediation.
  • Pamahalaan ang ebidensiya ng mga kontrol at pagmamapa sa mga framework para sa FedRAMP, ISO, SOC 2, at NIST.
  • Ipaalam sa pamunuan ng GCO ang mga panganib, milestone, at nakabinbing usapin, at i-escalate ang mga hadlang kung kinakailangan.
  • Subaybayan ang mga umuusbong na framework ng assurance ng pamahalaan at komersiyo at suriin ang epekto ng mga ito sa mga plano ng sertipikasyon ng Mimecast.
  • Kinatawanin ang Mimecast sa mga kinakailangang pagpupulong kasama ang mga kliyente, assessor, at regulator.
  • Makipagtulungan sa mga eksperto sa Engineering, Security, Legal, Product, at iba pang larangan upang manatiling handa sa audit ang mga kontrol at ebidensiya.

Mga Kinakailangan

  • Nanguna na sa awtorisasyon ng FedRAMP Rev. 5 Moderate, kabilang ang mga kinakailangang pagpupulong sa kliyente at regulator, pagdidisenyo ng mga teknikal na kontrol, at paghahanda ng SSP, mga buod ng pagpapatupad ng kontrol, at mga POA&M.
  • May malawak na karanasan sa pagbalangkas, pagsusuri, at pagpapanatili ng dokumentasyon ng mga teknikal na kontrol kasama ang mga eksperto sa larangan.
  • Kayang pagkaisahin ang mga pangkat ng Engineering, Security, Legal, at Product sa iisang dokumentasyon.
  • May kumpiyansang magpresenta sa mga panlabas na assessor, regulator, at pangkat ng seguridad ng kliyente.
  • Nagpapanatili ng detalyado at cross-referenced na mga koleksiyon ng ebidensiya.
  • Kayang magtrabaho nang mag-isa habang nagbabago ang mga alituntunin sa regulasyon, kabilang ang FedRAMP 20x.
  • May karanasan sa pag-audit ng mga kontrol para sa ISO 27001, SOC 2, at iba pang programa ng sertipikasyon sa seguridad.
  • Namamahala ng mga ugnayan sa mga panlabas na auditor at lumulutas ng mga natuklasan.
  • May hands-on na karanasan sa paghahanda para sa FedRAMP 20x sa ilalim ng framework na CR26, mas mainam kung saklaw ang Classes A–C, awtomatikong pagsubaybay sa mga kontrol, KSI, at mga tool gaya ng Paramify.
  • Pamilyar sa mga tool para sa GRC at pagsunod gaya ng Drata at Responsive.
  • May kaalaman sa NIST 800-53, CIS Controls, at CSA STAR / CCM.
  • May karanasan sa kapaligirang suportado ng pribadong equity o nakahandang mag-IPO.
  • May exposure sa mga framework ng panganib sa negosyo gaya ng bowtie methodology.
  • May karanasan sa pamamahala ng proyekto para sa mga programang sertipikasyon na tumatagal nang ilang buwan at sumasaklaw sa maraming pangkat.
  • Malinaw at mahusay sumulat tungkol sa mga teknikal na paksa.
  • Matagumpay na makumpleto ang mga naaangkop na background check.

Mga Benepisyo

  • May mga benepisyo.
  • Maaaring maging kwalipikado sa mga incentive plan.
  • May mga karagdagang benepisyo alinsunod sa patakaran ng kompanya at mga naaangkop na lokal na regulasyon.
  • Ang Mimecast ay isang Equal Opportunity at Affirmative Action Employer.
  • May mga pagbabago o akomodasyon sa panayam para sa mga taong may kapansanan o para sa iba pang dahilan.

Mga Kaugnay na Trabaho

CVS Health

Tagapamahala ng Pagsunod sa Negosyo ng CVS Health, mga Kahilingan para sa Impormasyon

CVS Health

Pinangangasiwaan ang mga kahilingan para sa impormasyong pangregulasyon sa iba’t ibang operasyon at hurisdiksiyon ng CVS Health. Namumuno sa mga analyst at nakikipag-ugnayan sa Legal, Pagsunod, at Operasyon upang makapagbigay ng mga tugong sumusunod sa mga patakaran.

Buksan
ADEPT GROUP

Senior na Tagapamahala ng Pagsunod at Regulasyon sa Pag-iimpake

ADEPT GROUP

Mamuno sa estratehiya sa pagsunod at regulasyon sa pag-iimpake para sa isang kumpidensiyal na kliyente sa mga produktong pangkonsumo, kabilang ang pakikipag-ugnayan sa pagkain, pagpapanatili, at mga usaping pangregulasyon. Pamahalaan ang dokumentasyon, pagtatasa ng panganib, at suporta sa iba’t ibang pangkat para sa komersiyalisasyon.

Buksan
Johnson & Johnson

Senior na Tagapamahala ng Regulatory Affairs, Biomaterials

Johnson & Johnson

Pangunahan ang estratehiya sa regulasyon para sa mga programang biomaterial, biologic, at combination product ng Johnson & Johnson Orthopaedics. Pangasiwaan ang mga submission, due diligence, at suporta sa regulasyon para sa mga pakikipagsosyo sa panlabas na inobasyon.

Buksan
Johnson & Johnson

Senior Manager, Regulatory Affairs – Biomaterials | Johnson & Johnson

Johnson & Johnson

Pangunahan ang estratehiya sa regulasyon para sa biomaterials, biologics, at mga kombinasyong produkto sa Johnson & Johnson Orthopaedics. Gabayan ang mga pagsusumite, pagsusuri sa panlabas na inobasyon, at pandaigdigang pag-apruba mula pagbuo hanggang pamamahala sa siklo ng produkto.

Buksan
U.S. Bank

Senior na Tagapamahala ng Panganib sa Pagsunod, Mga Sistema ng Korporatibong Pagbabayad — U.S. Bank, Cincinnati Hybrid

U.S. Bank

Naghahanap ang U.S. Bank ng senior na tagapamahala ng panganib sa pagsunod upang mangasiwa sa mga kontrol sa regulasyon para sa mga sistema ng korporatibong pagbabayad. Sinusuportahan ng tungkulin ang Commercial Cards, Fleet Card Network, Freight Process and Payments, at Travel Bank.

Buksan