Data Recognition Corporation (DRC) razvija rješenja za procjenu, testiranje i podatke za obrazovanje, licenciranje i certificiranje, državne i komercijalne organizacije. Njezin rad obuhvaća opsežne, visokorizične i formativne procjene, uključujući izradu testova, njihovu internetsku provedbu putem platformi kao što su DRC BEACON i IDEAS, psihometrijske usluge, sigurnost testova i izvještavanje. Portfelj DRC-a uključuje proizvode za procjenu učenika od vrtića do srednje škole i odraslih, kao što su TerraNova, LAS Links i TABE, uz ispitne usluge, rješenja za ankete i dokumente, istraživačke programe i procjene angažiranosti zaposlenika. Tvrtka se također usredotočuje na zaštitu podataka i interoperabilne standarde procjene, uključujući IMS QTI.
Analitičar usklađenosti informacijske sigurnosti (rad na daljinu, Minnesota)
Podržavanje programa usklađenosti informacijske sigurnosti tvrtke Data Recognition Corporation kroz aktivnosti GovRAMP-a, NIST RMF-a i SOC-a 2. Vođenje koordinacije revizija, otklanjanja rizika i inicijativa kontinuiteta poslovanja.
Opis
- Postizanje i održavanje usklađenosti s GovRAMP-om
- Podržavanje odobrenja Authority to Operate (ATO) za državne ugovore kroz NIST-ov okvir za upravljanje rizicima (RMF)
- Izrada i upravljanje dokumentacijom plana sigurnosti sustava (SSP) te planovima aktivnosti i ključnih etapa (POA&M)
- Procjena i revizija sigurnosnih kontrola sustava te provođenje kontinuiranog nadzora
- Koordinacija godišnjih internih i vanjskih revizija, uključujući revizije trećih strana i korisnika
- Praćenje i vođenje otklanjanja stavki POA&M-a
- Izrada i pregled sigurnosnih politika i standarda
- Unapređivanje praksi upravljanja sigurnosnim rizicima
- Upravljanje procesima kontinuiteta poslovanja i oporavka od katastrofe te njihovo poboljšavanje
- Održavanje sigurnosnih metrika i metrika usklađenosti
- Podržavanje podizanja svijesti o sigurnosti i drugih aktivnosti sigurnosnog programa
- Promicanje kontinuiteta poslovanja i organizacijske otpornosti
- Rad bez izravno podređenih zaposlenika; obavljanje drugih zadataka koje dodijeli poslodavac
Zahtjevi
- Najmanje 3 godine iskustva u informacijskoj sigurnosti, GRC-u, reviziji ili usklađenosti
- Radno poznavanje okvira NIST 800-53 Rev. 5, uključujući njegovu provedbu i revizijske zahtjeve
- Opće poznavanje okvira za upravljanje rizicima (RMF), vodiča za tehničku provedbu sigurnosti (STIG) i dokumentacije POA&M
- Iskustvo u upravljanju revizijama usklađenosti SOC 2 Type II
- Visok osobni integritet i diskrecija pri rukovanju osjetljivim, osobnim i klasificiranim informacijama
- Izvrsne komunikacijske vještine i sposobnost suradnje unutar cijele organizacije uz samostalno vođenje inicijativa
- Poslodavac ne može osigurati sponzorstvo za ovu poziciju