LogoFresh Jobs Ahead
Mimecast
Mimecast
1 001 – 5 000 Employés
Sponsor de visa H1BCybersécuritéSécurité
Mimecast est une entreprise de cybersécurité qui aide les organisations à faire face aux menaces numériques persistantes grâce à des services de sécurité conçus autour de la confidentialité, de la résilience et de l’expérience utilisateur. Son équipe de plus de 2 500 employés travaille sur des marchés internationaux, notamment aux États-Unis, au Royaume-Uni et en Australie. L’entreprise met l’accent sur l’anticipation des risques émergents, le renforcement continu de la protection et le maintien d’une culture axée sur l’excellence en matière de sécurité et l’amélioration continue.
LinkedIn
Offres de l’entreprise

Conseiller principal en systèmes de conformité FedRAMP

Pilotez l’autorisation FedRAMP de Mimecast, les contrôles techniques et les programmes de gestion des risques liés aux tiers. Collaborez avec les équipes de cybersécurité, d’ingénierie, juridique et produit au sein d’une entreprise de sécurité SaaS.

USÉtats-UnisMAMassachusettsMNMinnesotaOHOhio
132 000 $ – 198 000 $ / an
HybrideTemps pleinLeadLangue Requise : anglaisConformité

Description

  • Pilotez l’autorisation FedRAMP, de la conception et de la documentation des contrôles jusqu’à la collecte des éléments probants.
  • Animez les réunions FedRAMP requises avec les 3PAO, les sponsors d’agences et les parties prenantes clientes.
  • Préparez, examinez et tenez à jour la documentation des contrôles techniques pour différents programmes de certification.
  • Transformez les mises en œuvre techniques en descriptions de contrôle prêtes pour l’évaluation, en collaboration avec des spécialistes de l’ingénierie, de la sécurité informatique, du produit et de l’infrastructure.
  • Développez et renforcez la gestion des risques liés aux tiers, notamment la classification des fournisseurs, les vérifications préalables, le suivi et le suivi des mesures correctives.
  • Gérez les éléments probants des contrôles et leur correspondance avec les référentiels FedRAMP, ISO, SOC 2 et NIST.
  • Tenez la direction GCO informée des risques, des jalons et des points en suspens, et signalez les blocages au besoin.
  • Suivez l’évolution des référentiels fédéraux et commerciaux d’assurance et évaluez leurs effets sur les plans de certification de Mimecast.
  • Représentez Mimecast lors des réunions requises avec les clients, les évaluateurs et les autorités de réglementation.
  • Collaborez avec des spécialistes de l’ingénierie, de la sécurité, du juridique, du produit et d’autres domaines afin que les contrôles et les éléments probants soient prêts pour les audits.

Exigences

  • Avoir piloté une autorisation FedRAMP Rev. 5 Moderate, y compris les réunions requises avec les clients et les autorités de réglementation, la conception des contrôles techniques et la préparation du SSP, des résumés de mise en œuvre des contrôles et des POA&M.
  • Posséder une vaste expérience de la rédaction, de l’examen et de la mise à jour de la documentation des contrôles techniques avec des spécialistes du domaine.
  • Savoir coordonner les équipes d’ingénierie, de sécurité, juridique et produit autour d’une documentation commune.
  • S’exprimer avec assurance devant des évaluateurs externes, des autorités de réglementation et des équipes de sécurité clientes.
  • Tenir à jour des bibliothèques d’éléments probants détaillées et référencées de manière croisée.
  • Travailler de façon autonome à mesure que les directives réglementaires évoluent, notamment pour FedRAMP 20x.
  • Avoir de l’expérience dans l’audit de contrôles pour ISO 27001, SOC 2 et d’autres programmes de certification de sécurité.
  • Gérer les relations avec les auditeurs externes et résoudre les constats.
  • Avoir une expérience pratique de la préparation à FedRAMP 20x dans le cadre CR26, couvrant idéalement les classes A à C, la surveillance automatique des contrôles, les KSI et des outils comme Paramify.
  • Connaître les outils de GRC et de conformité tels que Drata et Responsive.
  • Connaître NIST 800-53, CIS Controls et CSA STAR / CCM.
  • Avoir de l’expérience dans un environnement soutenu par du capital-investissement ou en voie d’introduction en bourse (IPO).
  • Avoir une connaissance des référentiels de risque d’entreprise, comme la méthode bowtie.
  • Posséder une expérience en gestion de projets et en pilotage de programmes de certification s’étalant sur plusieurs mois et mobilisant plusieurs équipes.
  • Rédiger clairement et efficacement sur des sujets techniques.
  • Réussir les vérifications d’antécédents applicables.

Avantages

  • Des avantages sont proposés.
  • Une admissibilité aux programmes d’incitation est possible.
  • Des avantages supplémentaires sont accordés conformément aux politiques de l’entreprise et aux réglementations locales applicables.
  • Mimecast est un employeur garantissant l’égalité des chances et mettant en œuvre des mesures d’action positive.
  • Des aménagements ou adaptations sont proposés pour les entretiens en cas de handicap ou pour d’autres motifs.

Offres similaires

CVS Health

CVS Health : responsable de la conformité de l’entreprise, demandes d’information

CVS Health
Assurance santéCommerce de détailSoins de santé
USÉtats-UnisALAlabamaAZArizonaCTConnecticutFLFlorideKSKansasKYKentuckyLALouisianeNJNew JerseyNCCaroline du NordOHOhioOKOklahomaPAPennsylvanieRIRhode IslandTNTennesseeTXTexas
66 330 $ – 145 860 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConformité

Supervise les demandes d’information réglementaires dans les activités et juridictions de CVS Health. Dirige des analystes et coordonne des réponses conformes avec les équipes Juridique, Conformité et Opérations.

Ouvrir
ADEPT GROUP

Responsable senior de la conformité et de la réglementation des emballages

ADEPT GROUP
201 – 500 Employés
Alimentation et boissonsConseilIndustrie manufacturière
USÉtats-UnisOHOhio
118 000 $ – 140 000 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConformité

Pilote la stratégie de conformité et de réglementation des emballages pour un client confidentiel du secteur des produits de consommation, notamment en matière de contact alimentaire, de durabilité et de réglementation. Gère la documentation, les évaluations des risques et le soutien transversal à la commercialisation.

Ouvrir
Johnson & Johnson

Responsable senior des affaires réglementaires, biomatériaux

Johnson & Johnson
Sponsor de visa H1BBiotechnologieProduits pharmaceutiquesSoins de santé
USÉtats-UnisMAMassachusettsPAPennsylvanie
117 000 $ – 201 250 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConformité

Pilote la stratégie réglementaire des programmes de biomatériaux, de produits biologiques et de produits combinés d’Orthopaedics chez Johnson & Johnson. Supervise les dossiers, la diligence raisonnable et le soutien réglementaire aux partenariats d’innovation externe.

Ouvrir
Johnson & Johnson

Responsable senior des affaires réglementaires – biomatériaux | Johnson & Johnson

Johnson & Johnson
Sponsor de visa H1BAssurance santéProduits pharmaceutiquesSoins de santé
USÉtats-UnisMAMassachusettsPAPennsylvanie
117 000 $ – 201 250 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConformité

Pilotez la stratégie réglementaire relative aux biomatériaux, aux produits biologiques et aux produits combinés chez Johnson & Johnson Orthopaedics. Orientez les soumissions, l’évaluation de l’innovation externe et les autorisations mondiales, du développement à la gestion du cycle de vie des produits.

Ouvrir
U.S. Bank

Responsable senior des risques de conformité, systèmes de paiements d’entreprise — U.S. Bank, Cincinnati hybride

U.S. Bank
AssuranceConseilLogistique
USÉtats-UnisAZArizonaMNMinnesotaNCCaroline du NordOHOhio
111 605 $ – 131 300 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConformité

U.S. Bank recherche un responsable senior des risques de conformité pour superviser les contrôles réglementaires des systèmes de paiements d’entreprise. Le poste soutient Commercial Cards, Fleet Card Network, Freight Process and Payments et Travel Bank.

Ouvrir