Mimecast
Mimecast
Mimecast היא חברת סייבר שמסייעת לארגונים להתמודד עם איומים דיגיטליים מתמשכים באמצעות שירותי אבטחה המתוכננים סביב פרטיות, עמידות וחוויית משתמש. בצוות החברה עובדים יותר מ־2,500 עובדים בשווקים בינלאומיים, ובהם ארצות הברית, בריטניה ואוסטרליה. החברה שמה דגש על ציפייה לסיכונים מתפתחים, חיזוק ההגנה לאורך זמן וטיפוח תרבות המתמקדת במצוינות בתחום האבטחה ובשיפור מתמיד.

יועץ בכיר למערכות תאימות FedRAMP

הובלת ההרשאה של Mimecast לפי FedRAMP, הבקרות הטכניות ותוכניות הסיכון של צדדים שלישיים. עבודה עם צוותי סייבר, הנדסה, משפט ומוצר בחברת אבטחת SaaS.

תיאור

  • הובלת הרשאת FedRAMP, מתכנון הבקרות ותיעודן ועד איסוף הראיות.
  • הנחיית פגישות FedRAMP נדרשות עם גופי הערכה מוסמכים של צד שלישי (3PAOs), נותני חסות מסוכנויות ובעלי עניין מצד הלקוחות.
  • הכנה, סקירה ותחזוקה של תיעוד בקרות טכניות בתוכניות הסמכה שונות.
  • הפיכת יישומים טכניים לתיאורי בקרות מוכנים להערכה, בשיתוף מומחי הנדסה, אבטחת IT, מוצר ותשתיות.
  • בניית תוכנית לניהול סיכוני צד שלישי והבשלתה, לרבות דירוג ספקים, בדיקת נאותות, ניטור ומעקב אחר תיקון ליקויים.
  • ניהול ראיות בקרה ומיפויי מסגרות עבור FedRAMP,‏ ISO,‏ SOC 2 ו-NIST.
  • עדכון הנהלת GCO לגבי סיכונים, אבני דרך ופריטים פתוחים, והסלמת חסמים לפי הצורך.
  • מעקב אחר מסגרות הבטחה פדרליות ומסחריות חדשות והערכת השפעתן על תוכניות ההסמכה של Mimecast.
  • ייצוג Mimecast בפגישות נדרשות עם לקוחות, מעריכים ורגולטורים.
  • עבודה עם מומחים בהנדסה, אבטחה, משפט, מוצר ותחומים נוספים כדי לשמור על מוכנות הבקרות והראיות לביקורות.

דרישות

  • הובלת בעבר הרשאת FedRAMP Rev. 5 ברמת Moderate, כולל פגישות נדרשות עם לקוחות ורגולטורים, תכנון בקרות טכניות והכנת SSP, סיכומי יישום בקרות ו-POA&Ms.
  • ניסיון נרחב בניסוח, סקירה ותחזוקה של תיעוד בקרות טכניות עם מומחי תחום.
  • יכולת לתאם בין צוותי הנדסה, אבטחה, משפט ומוצר סביב תיעוד משותף.
  • הצגה בביטחון בפני מעריכים חיצוניים, רגולטורים וצוותי אבטחת מידע של לקוחות.
  • תחזוקה של ספריות ראיות מפורטות המקושרות זו לזו.
  • עבודה עצמאית עם התפתחות ההנחיות הרגולטוריות, כולל FedRAMP 20x.
  • ניסיון בביקורת בקרות עבור ISO 27001,‏ SOC 2 ותוכניות הסמכת אבטחה אחרות.
  • ניהול קשרים עם מבקרים חיצוניים וטיפול בממצאים.
  • ניסיון מעשי בהיערכות ל-FedRAMP 20x במסגרת CR26, רצוי עם כיסוי של מחלקות A–C, ניטור אוטומטי של בקרות, KSIs וכלים כגון Paramify.
  • היכרות עם כלי GRC ותאימות כגון Drata ו-Responsive.
  • ידע ב-NIST 800-53,‏ CIS Controls ו-CSA STAR / CCM.
  • ניסיון בסביבה הנתמכת על ידי קרן השקעות פרטיות או הנערכת להנפקה ראשונה לציבור.
  • היכרות עם מסגרות סיכון ארגוניות כגון מתודולוגיית Bowtie.
  • ניסיון בניהול פרויקטים של תוכניות הסמכה הנמשכות מספר חודשים ומשתרעות על פני צוותים רבים.
  • כתיבה ברורה ויעילה בנושאים טכניים.
  • השלמה מוצלחת של בדיקות רקע רלוונטיות.

הטבות

  • מוצעות הטבות.
  • ייתכן שתהיה זכאות לתוכניות תמריצים.
  • הטבות נוספות ניתנות בהתאם למדיניות החברה ולתקנות המקומיות החלות.
  • Mimecast היא מעסיקת שוויון הזדמנויות ופעולה מתקנת.
  • התאמות לראיון או אמצעי נגישות זמינים לאנשים עם מוגבלות או מסיבות אחרות.

משרות קשורות

CVS Health

מנהל/ת ציות עסקי ב-CVS Health, בקשות לקבלת מידע

CVS Health

פיקוח על בקשות מידע רגולטוריות ברחבי פעילות CVS Health ובתחומי שיפוט שונים. הובלת אנליסטים ותיאום מענה תואם בשיתוף עם המחלקות המשפטית, הציות והתפעול.

פתח
ADEPT GROUP

מנהל/ת בכיר/ה לציות ולרגולציה בתחום האריזות

ADEPT GROUP

הובלת אסטרטגיית הציות והרגולציה בתחום האריזות עבור לקוח חסוי ממגזר מוצרי הצריכה, לרבות מגע עם מזון, קיימות ועניינים רגולטוריים. ניהול תיעוד, הערכות סיכונים ותמיכה חוצת־ארגון במסחור מוצרים.

פתח
Johnson & Johnson

מנהל/ת בכיר/ה לענייני רגולציה, חומרים ביולוגיים

Johnson & Johnson

הובלת האסטרטגיה הרגולטורית לתוכניות החומרים הביולוגיים, המוצרים הביולוגיים והמוצרים המשולבים של Johnson & Johnson Orthopaedics. פיקוח על הגשות, בדיקת נאותות ותמיכה רגולטורית בשותפויות חדשנות חיצונית.

פתח
Johnson & Johnson

מנהל/ת בכיר/ה לענייני רגולציה – חומרים ביולוגיים | ג׳ונסון אנד ג׳ונסון

Johnson & Johnson

הובלת אסטרטגיה רגולטורית לחומרים ביולוגיים, לתרופות ביולוגיות ולמוצרים משולבים בג׳ונסון אנד ג׳ונסון אורתופדיה. הכוונת הגשות, בחינת חדשנות חיצונית ואישורים גלובליים, משלב הפיתוח ועד לניהול מחזור חיי המוצר.

פתח
U.S. Bank

מנהל בכיר לסיכוני ציות, מערכות תשלומים עסקיות — U.S. Bank, סינסינטי במתכונת היברידית

U.S. Bank

U.S. Bank מחפש מנהל בכיר לסיכוני ציות שיפקח על בקרות רגולטוריות במערכות תשלומים עסקיות. התפקיד תומך בכרטיסים מסחריים, ברשת כרטיסי צי הרכב, בתהליך ההובלה והתשלומים וב-Travel Bank.

פתח