Mimecast
Mimecast
Mimecast je tvrtka za kibernetičku sigurnost koja organizacijama pomaže suočiti se s trajnim digitalnim prijetnjama putem sigurnosnih usluga osmišljenih uz naglasak na privatnost, otpornost i korisničko iskustvo. Njezin tim od više od 2.500 zaposlenika djeluje na međunarodnim tržištima, uključujući Sjedinjene Američke Države, Ujedinjeno Kraljevstvo i Australiju. Tvrtka naglašava predviđanje novih rizika, dugoročno jačanje zaštite te kulturu usmjerenu na izvrsnost u području sigurnosti i kontinuirano poboljšanje.

Glavni savjetnik za sustave usklađenosti s FedRAMP-om

Vodite Mimecastovu autorizaciju FedRAMP, tehničke kontrole i programe upravljanja rizicima trećih strana. Surađujte s timovima za kibernetičku sigurnost, inženjerstvo, pravo i proizvode u tvrtki za SaaS sigurnost.

Opis

  • Vodite autorizaciju FedRAMP od osmišljavanja kontrola i dokumentacije do prikupljanja dokaza.
  • Organizirajte obvezne sastanke FedRAMP-a s organizacijama 3PAO, predstavnicima agencija i dionicima klijenata.
  • Pripremajte, pregledavajte i održavajte dokumentaciju tehničkih kontrola u različitim programima certificiranja.
  • U suradnji sa stručnjacima za inženjerstvo, IT sigurnost, proizvode i infrastrukturu pretvarajte tehničke implementacije u opise kontrola spremne za procjenitelje.
  • Uspostavljajte i unaprjeđujte upravljanje rizicima trećih strana, uključujući kategorizaciju dobavljača, dubinsku analizu, praćenje i praćenje korektivnih mjera.
  • Upravljajte dokazima o kontrolama i mapiranjem okvira za FedRAMP, ISO, SOC 2 i NIST.
  • Obavještavajte vodstvo GCO-a o rizicima, ključnim etapama i otvorenim stavkama te po potrebi eskalirajte prepreke.
  • Pratite nove savezne i komercijalne okvire za jamstvo te procjenjujte njihov utjecaj na Mimecastove planove certificiranja.
  • Predstavljajte Mimecast na obveznim sastancima s klijentima, procjeniteljima i regulatorima.
  • Surađujte sa stručnjacima iz inženjerstva, sigurnosti, pravnog odjela, razvoja proizvoda i drugih područja kako bi kontrole i dokazi bili spremni za revizije.

Zahtjevi

  • Imati iskustvo vođenja autorizacije FedRAMP Rev. 5 Moderate, uključujući obvezne sastanke s klijentima i regulatorima, osmišljavanje tehničkih kontrola te pripremu SSP-a, sažetaka implementacije kontrola i POA&M-ova.
  • Imati opsežno iskustvo u izradi, pregledu i održavanju dokumentacije tehničkih kontrola u suradnji sa stručnjacima za pojedina područja.
  • Znati uskladiti timove za inženjerstvo, sigurnost, pravo i proizvode oko zajedničke dokumentacije.
  • Sigurno izlagati pred vanjskim procjeniteljima, regulatorima i sigurnosnim timovima klijenata.
  • Održavati detaljne biblioteke dokaza s unakrsnim referencama.
  • Samostalno raditi u uvjetima promjena regulatornih smjernica, uključujući FedRAMP 20x.
  • Imati iskustvo u reviziji kontrola za ISO 27001, SOC 2 i druge programe sigurnosnog certificiranja.
  • Upravljati odnosima s vanjskim revizorima i rješavati nalaze.
  • Imati praktično iskustvo s pripremom za FedRAMP 20x prema okviru CR26, idealno obuhvaćajući klase A–C, automatsko praćenje kontrola, KSI-jeve i alate kao što je Paramify.
  • Poznavati GRC i alate za usklađenost kao što su Drata i Responsive.
  • Poznavati NIST 800-53, CIS Controls i CSA STAR / CCM.
  • Imati iskustvo u okruženju koje podupire privatni kapital ili u tvrtki koja se priprema za IPO.
  • Poznavati okvire za upravljanje rizicima poduzeća, primjerice bow-tie metodologiju.
  • Imati iskustvo u vođenju projekata certifikacijskih programa koji traju više mjeseci i obuhvaćaju više timova.
  • Jasno i učinkovito pisati o tehničkim temama.
  • Uspješno proći primjenjive sigurnosne provjere.

Pogodnosti

  • Nude se pogodnosti za zaposlenike.
  • Možete ispunjavati uvjete za programe poticaja.
  • Dodatne pogodnosti osiguravaju se u skladu s pravilima tvrtke i važećim lokalnim propisima.
  • Mimecast je poslodavac koji pruža jednake mogućnosti i provodi mjere afirmativne akcije.
  • Dostupne su prilagodbe ili posebni uvjeti za razgovor za posao zbog invaliditeta ili drugih razloga.

Povezani poslovi

CVS Health

Voditelj poslovne usklađenosti CVS Healtha, zahtjevi za informacijama

CVS Health

Nadzirite regulatorne zahtjeve za informacijama u poslovanju CVS Healtha i različitim jurisdikcijama. Vodite analitičare i koordinirajte usklađene odgovore s pravnim timom, timom za usklađenost i operativnim timovima.

Otvori
ADEPT GROUP

Viši menadžer za usklađenost ambalaže s propisima

ADEPT GROUP

Voditi usklađenost ambalaže s propisima i regulatornu strategiju za povjerljivog klijenta iz sektora robe široke potrošnje, uključujući materijale u dodiru s hranom, održivost i regulatorna pitanja. Upravljati dokumentacijom, procjenama rizika i međufunkcijskom podrškom pri komercijalizaciji.

Otvori
Johnson & Johnson

Viši voditelj regulatornih poslova za biomaterijale

Johnson & Johnson

Vodi regulatornu strategiju za biomaterijale, biološke lijekove i kombinirane proizvode tvrtke Johnson & Johnson Orthopaedics. Nadzire podnošenja, dubinsku analizu i regulatornu podršku za partnerstva u području vanjskih inovacija.

Otvori
Johnson & Johnson

Viši menadžer za regulatorne poslove – biomaterijali | Johnson & Johnson

Johnson & Johnson

Voditi regulatornu strategiju za biomaterijale, biološke lijekove i kombinirane proizvode u Johnson & Johnson Orthopaedics. Usmjeravati podnošenja, procjene vanjskih inovacija i globalna odobrenja od razvoja do upravljanja životnim ciklusom proizvoda.

Otvori
U.S. Bank

Viši menadžer rizika usklađenosti, korporativni platni sustavi — U.S. Bank, Cincinnati, hibridni rad

U.S. Bank

U.S. Bank traži višeg menadžera rizika usklađenosti koji će nadzirati regulatorne kontrole za korporativne platne sustave. Uloga podržava Commercial Cards, Fleet Card Network, Freight Process and Payments i Travel Bank.

Otvori