Stafford Gray LLC je konzultantska IT tvrtka sa sjedištem u Michiganu koja organizacijama iz javnog i privatnog sektora pomaže modernizirati tehnologiju i poboljšati operativnu učinkovitost. Osnovana 2020. godine, tvrtka djeluje u područjima digitalne transformacije, upravljanja IT-jem, kibernetičke sigurnosti i provedbe projekata, objedinjujući usluge poput analize podataka, umjetne inteligencije, automatizacije, usluga u oblaku i upravljane IT podrške. Njezin se pristup temelji na praktičnim, prilagođenim rješenjima osmišljenima za povećanje učinkovitosti, poticanje inovacija i ostvarivanje mjerljivih poslovnih rezultata.
Viši analitičar usklađenosti IT sigurnosti (hibridno, Michigan)
Vodi usklađenost IT sigurnosti javnih aplikacija kroz NIST kontrole, planove sigurnosti sustava i trogodišnja obnavljanja ATO-a. Nadgleda upravljanje rizicima, odgovor na incidente, otklanjanje nedostataka i izvještavanje o usklađenosti.
Opis
- Održavati i ažurirati planove sigurnosti sustava (SSP) radi točnosti, potpunosti i usklađenosti s NIST kontrolama
- Upravljati trogodišnjim ciklusima obnavljanja ATO-a, uključujući pripremu, raspoređivanje, odobrenje i kontinuiranu usklađenost
- Provjeravati sigurnosne kontrole tijekom razdoblja autorizacije i nadgledati otklanjanje utvrđenih nedostataka
- Pratiti planove mjera i ključnih etapa (POA&M) te povezane obveze usklađenosti do njihova rješavanja
- Procjenjivati nalaze procjene rizika, izvještavati upravu i preporučivati korektivne mjere
- Procjenjivati velike sigurnosne incidente, voditi odgovor na incidente srednje do visoke ozbiljnosti te podržavati njihovo otkrivanje, oporavak i ograničavanje
- Izrađivati upravljačke izvještaje utemeljene na metrikama i analize trendova u više poslovnih područja
- Izrađivati i održavati planove oporavka od katastrofe te podržavati planiranje kontinuiteta poslovanja i odgovora na incidente
- Prepoznavati slabosti u dokumentaciji usklađenosti i promicati dosljedne prakse u podržanim sustavima
- Surađivati s tehničkim timovima, vlasnicima poslovanja i sigurnosnim osobljem kako bi dokazi SSP-a i ATO-a bili potpuni i ažurni
- Surađivati s vlasnicima poslovanja, tehničkim timovima, korporativnom sigurnošću, dobavljačima, revizorima i voditeljima projekata
- Podučavati i mentorirati druge analitičare
Zahtjevi
- Najmanje pet godina pružanja revizorskih dokaza za standarde kao što su NIST, PCI, HIPAA ili FERPA
- Najmanje pet godina rada sa složenim web IT aplikacijama
- Najmanje pet godina vođenja sastanaka i izrade pisanih i usmenih izvještaja
- Najmanje pet godina rada kao poveznica između poslovnih i IT timova
- Dobro radno poznavanje NIST okvira i njegovih kontrola
- Izvrsne sposobnosti pisanja i dokumentiranja
- Prvostupnička diploma iz kibernetičke sigurnosti, informacijske sigurnosti, poslovne analitike ili područja povezanog s IT-jem, ili pet godina istovjetnog iskustva
- Poželjne su najmanje dvije godine izrade dokumentacije za revizije IT sustava
- Poželjne su najmanje dvije godine izrade planova oporavka od katastrofe, kontinuiteta poslovanja ili odgovora na incidente
- Poželjna je diploma magistra iz kibernetičke sigurnosti, informacijske sigurnosti ili vodstva u IT-u, ili MBA s usmjerenjem na IT ili sigurnost
- Poželjna je certifikacija CISSP, CGRC (ranije CAP), CISA ili CISM