Data Recognition Corporation (DRC) mengembangkan solusi penilaian, pengujian, dan data untuk pendidikan, lisensi dan sertifikasi, organisasi pemerintah, serta organisasi komersial. Kegiatannya mencakup penilaian berskala besar, berisiko tinggi, dan formatif, termasuk perancangan tes, penyelenggaraan secara daring melalui platform seperti DRC BEACON dan IDEAS, layanan psikometri, keamanan tes, serta pelaporan. Portofolio DRC mencakup produk penilaian untuk siswa dari taman kanak-kanak hingga kelas 12 dan orang dewasa, seperti TerraNova, LAS Links, dan TABE, serta layanan pemeriksaan, solusi survei dan dokumen, program penelitian, dan penilaian keterlibatan karyawan. Perusahaan ini juga berfokus pada perlindungan data dan standar penilaian yang dapat dioperasikan bersama, termasuk IMS QTI.
Analis Kepatuhan Keamanan Informasi (Jarak Jauh, Minnesota)
Mendukung program kepatuhan keamanan informasi Data Recognition Corporation melalui kegiatan GovRAMP, NIST RMF, dan SOC 2. Memimpin koordinasi audit, remediasi risiko, serta inisiatif kelangsungan bisnis.
Deskripsi
- Memperoleh dan mempertahankan kepatuhan GovRAMP
- Mendukung persetujuan Authority to Operate (ATO) untuk kontrak pemerintah melalui NIST Risk Management Framework (RMF)
- Mengembangkan dan mengelola dokumentasi System Security Plan (SSP) serta Plans of Action and Milestones (POA&M)
- Menilai dan mengaudit kontrol keamanan sistem serta melakukan pemantauan berkelanjutan
- Mengoordinasikan audit internal dan eksternal tahunan, termasuk audit pihak ketiga dan pelanggan
- Melacak dan mendorong remediasi item POA&M
- Mengembangkan dan meninjau kebijakan serta standar keamanan
- Memajukan praktik manajemen risiko keamanan
- Mengelola dan meningkatkan proses Business Continuity dan Disaster Recovery
- Memelihara metrik keamanan dan kepatuhan
- Mendukung kesadaran keamanan dan kegiatan program keamanan lainnya
- Mendorong kelangsungan bisnis dan ketahanan organisasi
- Bekerja tanpa bawahan langsung; melaksanakan tugas tambahan yang ditugaskan oleh pemberi kerja
Persyaratan
- Memiliki setidaknya 3 tahun pengalaman dalam keamanan informasi, GRC, audit, atau kepatuhan
- Memiliki pengetahuan kerja tentang kerangka kerja NIST 800-53 Rev. 5, termasuk persyaratan penerapan dan auditnya
- Memiliki pengetahuan umum tentang Risk Management Framework (RMF), security technical implementation guides (STIG), dan dokumentasi POA&M
- Berpengalaman mengelola audit kepatuhan SOC 2 Type II
- Memiliki integritas pribadi yang tinggi dan mampu menjaga kebijaksanaan saat menangani informasi sensitif, pribadi, dan rahasia
- Memiliki kemampuan komunikasi yang kuat serta mampu berkolaborasi di seluruh organisasi sambil memimpin inisiatif secara mandiri
- Pemberi kerja tidak dapat memberikan sponsorship untuk posisi ini