Mimecast
Mimecast
A Mimecast kiberbiztonsági vállalat, amely az adatvédelemre, az ellenálló képességre és a felhasználói élményre épülő biztonsági szolgáltatásokkal segíti a szervezeteket a folyamatos digitális fenyegetések kezelésében. Több mint 2500 munkatársa nemzetközi piacokon, köztük az Egyesült Államokban, az Egyesült Királyságban és Ausztráliában dolgozik. A vállalat nagy hangsúlyt fektet a kialakulóban lévő kockázatok előrejelzésére, a védelem időbeli megerősítésére, valamint a biztonsági kiválóságra és a folyamatos fejlődésre összpontosító kultúra fenntartására.

FedRAMP-megfelelőségi rendszerek vezető tanácsadója

Irányítsa a Mimecast FedRAMP-engedélyezési, műszaki kontroll- és harmadik féllel kapcsolatos kockázatkezelési programjait. Egy SaaS-biztonsági vállalat kiberbiztonsági, mérnöki, jogi és termékfejlesztési csapataival dolgozhat együtt.

Leírás

  • Irányítsa a FedRAMP-engedélyezést a kontrollok megtervezésétől és dokumentálásától a bizonyítékok összegyűjtéséig.
  • Szervezze meg a szükséges FedRAMP-megbeszéléseket a 3PAO-kkal, a kormányzati szponzorokkal és az ügyfelek érintett munkatársaival.
  • Készítse elő, vizsgálja felül és tartsa karban a tanúsítási programok műszaki kontrolljainak dokumentációját.
  • A mérnöki, IT-biztonsági, termék- és infrastruktúra-szakértőkkel alakítsa az implementációkat az értékelők számára kész kontrollleírásokká.
  • Építse ki és fejlessze a harmadik felekkel kapcsolatos kockázatkezelést, beleértve a beszállítók besorolását, az átvilágítást, a felügyeletet és a helyreállítási intézkedések nyomon követését.
  • Kezelje a FedRAMP, ISO, SOC 2 és NIST kontrollbizonyítékait, valamint keretrendszer-megfeleltetéseit.
  • Tájékoztassa a GCO vezetőit a kockázatokról, mérföldkövekről és nyitott kérdésekről, és szükség esetén jelezze az akadályokat.
  • Kövesse a kialakuló szövetségi és kereskedelmi megfelelőségértékelési keretrendszereket, és mérje fel hatásukat a Mimecast tanúsítási terveire.
  • Képviselje a Mimecastet az ügyfelekkel, értékelőkkel és szabályozó hatóságokkal tartott szükséges megbeszéléseken.
  • Dolgozzon együtt a mérnöki, biztonsági, jogi, termékfejlesztési és más szakterületi szakértőkkel azért, hogy a kontrollok és bizonyítékok készen álljanak az auditokra.

Követelmények

  • Vezetett már FedRAMP Rev. 5 Moderate engedélyezési folyamatot, beleértve a szükséges ügyfél- és szabályozói megbeszéléseket, a műszaki kontrollok megtervezését, valamint az SSP, a kontrollok implementációs összefoglalói és a POA&M-ek elkészítését.
  • Jelentős tapasztalata van műszaki kontrollok dokumentációjának szakterületi szakértőkkel történő megírásában, felülvizsgálatában és karbantartásában.
  • Képes összehangolni a mérnöki, biztonsági, jogi és termékfejlesztési csapatokat a közös dokumentáció elkészítésében.
  • Magabiztosan tart előadást külső értékelőknek, szabályozó hatóságoknak és ügyfélbiztonsági csapatoknak.
  • Részletes, kereszthivatkozásokkal ellátott bizonyítéktárakat tart fenn.
  • Önállóan dolgozik a szabályozási útmutatások változása mellett, ideértve a FedRAMP 20x-et is.
  • Tapasztalata van kontrollok auditálásában ISO 27001, SOC 2 és más biztonsági tanúsítási programok keretében.
  • Kezeli a külső auditorokkal fenntartott kapcsolatokat és rendezi a megállapításokat.
  • Gyakorlati FedRAMP 20x-előkészítési tapasztalata van a CR26 keretrendszer szerint; előnyt jelent az A–C osztályok, az automatikus kontrollfelügyelet, a KSI-k és a Paramifyhoz hasonló eszközök ismerete.
  • Ismer olyan GRC- és megfelelőségi eszközöket, mint a Drata és a Responsive.
  • Ismeri a NIST 800-53, a CIS Controls és a CSA STAR / CCM előírásait.
  • Tapasztalattal rendelkezik magántőke-befektető által támogatott vagy tőzsdei bevezetés előtt álló vállalati környezetben.
  • Van rálátása olyan vállalati kockázatkezelési keretrendszerekre, mint a bowtie-módszertan.
  • Projektvezetési tapasztalata van több hónapon át tartó, több csapatot érintő tanúsítási programok irányításában.
  • Világosan és hatékonyan ír műszaki témákról.
  • Sikeresen teljesíti az alkalmazandó háttérellenőrzéseket.

Juttatások

  • Juttatásokat biztosítunk.
  • Ön jogosult lehet ösztönző programokban való részvételre.
  • A vállalati szabályzat és a vonatkozó helyi jogszabályok további juttatásokat írnak elő.
  • A Mimecast esélyegyenlőségi és pozitív diszkriminációs elveket követő munkáltató.
  • Fogyatékosság vagy más ok miatt kérhető a felvételi beszélgetés módosítása vagy egyéb támogatás.

Kapcsolódó állások

CVS Health

CVS Health üzleti megfelelőségi vezető, információkérések

CVS Health

Felügyeli a szabályozói információkéréseket a CVS Health működésében és joghatóságaiban. Elemzőket irányít, és a jogi, megfelelőségi és operatív csapatokkal összehangolja a szabályoknak megfelelő válaszokat.

Megnyitás
ADEPT GROUP

Vezető csomagolási megfelelőségi és szabályozási menedzser

ADEPT GROUP

Egy bizalmas fogyasztási cikkeket gyártó ügyfél csomagolási megfelelőségi és szabályozási stratégiáját irányítja, az élelmiszerrel érintkező anyagokra, a fenntarthatóságra és a szabályozási ügyekre is kiterjedően. A kereskedelmi bevezetést dokumentációval, kockázatértékelésekkel és a szakterületek közötti együttműködéssel támogatja.

Megnyitás
Johnson & Johnson

Senior szabályozási ügyek vezető, biomateriális anyagok

Johnson & Johnson

Irányítsa a Johnson & Johnson Ortopédia biomateriális anyagokkal, biológiai készítményekkel és kombinált termékekkel kapcsolatos programjainak szabályozási stratégiáját. Felügyelje a beadványokat, az átvilágítást és a szabályozási támogatást a külső innovációs partnerségekhez.

Megnyitás
Johnson & Johnson

Szenior vezető, szabályozási ügyek – Biomateriális anyagok | Johnson & Johnson

Johnson & Johnson

Irányítsa a biomateriális anyagokra, biológiai készítményekre és kombinációs termékekre vonatkozó szabályozási stratégiát a Johnson & Johnson Ortopédiai üzletágánál. Vezesse a beadványokat, a külső innovációk értékelését és a globális engedélyezést a fejlesztéstől a termék életciklusának kezeléséig.

Megnyitás
U.S. Bank

Vezető megfelelési kockázati menedzser, vállalati fizetési rendszerek — U.S. Bank, Cincinnati, hibrid

U.S. Bank

Az U.S. Bank vezető megfelelési kockázati menedzsert keres a vállalati fizetési rendszerek szabályozói kontrolljainak felügyeletére. A pozíció a Commercial Cards, a Fleet Card Network, a Freight Process and Payments és a Travel Bank területeit támogatja.

Megnyitás