A Stafford Gray LLC Michigan államban működő informatikai tanácsadó cég, amely köz- és magánszektorbeli szervezeteknek segít technológiájuk korszerűsítésében és működési teljesítményük javításában. A 2020-ban alapított vállalat digitális transzformációval, informatikai irányítással, kiberbiztonsággal és projektmegvalósítással foglalkozik, miközben olyan szolgáltatásokat ötvöz, mint az adatelemzés, a mesterséges intelligencia, az automatizálás, a felhőszolgáltatások és a menedzselt informatikai támogatás. Megközelítése gyakorlatias, testre szabott megoldásokon alapul, amelyek a hatékonyság növelését, az innováció támogatását és mérhető üzleti eredmények elérését szolgálják.
Vezető IT-biztonsági megfelelőségi elemző (hibrid, Michigan)
Közszektorbeli alkalmazások IT-biztonsági megfelelőségét vezeti NIST-kontrollok, rendszerbiztonsági tervek és hároméves ATO-megújítások révén. Felügyeli a kockázatkezelést, az incidenskezelést, a hiányosságok megszüntetését és a megfelelőségi jelentéseket.
Leírás
- A rendszerbiztonsági tervek (SSP-k) pontosságának, teljességének és a NIST-kontrollokkal való összhangjának biztosítása, valamint frissítése és karbantartása
- A hároméves ATO-megújítási ciklusok kezelése, beleértve az előkészítést, az ütemezést, a jóváhagyást és a folyamatos megfelelőséget
- A biztonsági kontrollok validálása az engedélyezési időszakok során, valamint a feltárt hiányosságok megszüntetésének felügyelete
- A cselekvési és mérföldkőtervek (POA&M-ek), illetve a kapcsolódó megfelelőségi kötelezettségek nyomon követése a lezárásig
- A kockázatértékelési megállapítások értékelése, a vezetőség tájékoztatása és korrekciós intézkedések javaslata
- A jelentős biztonsági incidensek értékelése, a közepes és magas súlyosságú incidenskezelési erőfeszítések vezetése, valamint a felderítés, a helyreállítás és az elszigetelés támogatása
- Mérőszámokon alapuló vezetői jelentések és trendelemzések készítése több üzleti területen
- Katasztrófa-helyreállítási tervek kidolgozása és karbantartása, valamint az üzletmenet-folytonossági és incidenskezelési tervezés támogatása
- A megfelelőségi dokumentáció hiányosságainak azonosítása és egységes gyakorlatok előmozdítása a támogatott rendszerekben
- Együttműködés a műszaki csapatokkal, az üzleti tulajdonosokkal és a biztonsági munkatársakkal az SSP- és ATO-bizonyítékok teljességének és aktualitásának fenntartása érdekében
- Együttműködés az üzleti tulajdonosokkal, a műszaki csapatokkal, a vállalati biztonsági csapattal, a beszállítókkal, az auditorokkal és a projektvezetőkkel
- A többi elemző szakmai támogatása és mentorálása
Követelmények
- Legalább öt év tapasztalat olyan szabványokhoz kapcsolódó auditbizonyítékok biztosításában, mint a NIST, a PCI, a HIPAA vagy a FERPA
- Legalább öt év tapasztalat összetett IT-webalkalmazásokkal végzett munkában
- Legalább öt év tapasztalat értekezletek vezetésében, valamint írásbeli és szóbeli jelentések készítésében
- Legalább öt év tapasztalat üzleti és IT-csapatok közötti kapcsolattartóként
- A NIST-keretrendszer és kontrolljai alapos gyakorlati ismerete
- Kiváló íráskészség és dokumentációs képesség
- Kiberbiztonsági, információbiztonsági, üzleti analitikai vagy IT-hoz kapcsolódó területen szerzett alapképzéses diploma, vagy öt év egyenértékű tapasztalat
- IT-rendszerauditokhoz szükséges dokumentáció készítésében szerzett legalább két év tapasztalat előnyt jelent
- Katasztrófa-helyreállítási, üzletmenet-folytonossági vagy incidenskezelési tervek kidolgozásában szerzett legalább két év tapasztalat előnyt jelent
- Kiberbiztonsági, információbiztonsági vagy IT-vezetési területen szerzett mesterfokozat, illetve IT- vagy biztonsági szakirányú MBA előnyt jelent
- A CISSP, CGRC (korábban CAP), CISA vagy CISM tanúsítvány előnyt jelent