Stafford Gray LLC adalah firma konsultasi TI yang berbasis di Michigan dan membantu organisasi sektor publik maupun swasta memodernisasi teknologi serta meningkatkan kinerja operasional. Didirikan pada tahun 2020, perusahaan ini bergerak dalam transformasi digital, tata kelola TI, keamanan siber, dan pelaksanaan proyek, dengan memadukan layanan seperti analisis data, kecerdasan buatan, otomasi, layanan cloud, dan dukungan TI terkelola. Pendekatannya berfokus pada solusi praktis dan disesuaikan untuk meningkatkan efisiensi, mendukung inovasi, serta menghasilkan dampak bisnis yang terukur.
Analis Senior Kepatuhan Keamanan TI (Hibrida, Michigan)
Memimpin kepatuhan keamanan TI untuk aplikasi sektor publik melalui kontrol NIST, Rencana Keamanan Sistem, dan pembaruan ATO tiga tahunan. Mengawasi manajemen risiko, respons insiden, remediasi, dan pelaporan kepatuhan.
Deskripsi
- Memelihara dan memperbarui Rencana Keamanan Sistem (SSP) agar akurat, lengkap, dan selaras dengan kontrol NIST
- Mengelola siklus pembaruan ATO tiga tahunan, termasuk persiapan, penjadwalan, persetujuan, dan kepatuhan berkelanjutan
- Memvalidasi kontrol keamanan selama periode otorisasi dan mengawasi remediasi atas kesenjangan yang ditemukan
- Melacak Rencana Tindakan dan Tonggak Pencapaian (POA&M) serta kewajiban kepatuhan terkait hingga terselesaikan
- Mengevaluasi temuan penilaian risiko, memberikan pengarahan kepada manajemen, dan merekomendasikan tindakan perbaikan
- Menilai insiden keamanan besar, memimpin upaya respons insiden dengan tingkat keparahan sedang hingga tinggi, serta mendukung deteksi, pemulihan, dan pengendalian
- Menghasilkan laporan manajemen berbasis metrik dan analisis tren di berbagai bidang bisnis
- Mengembangkan dan memelihara Rencana Pemulihan Bencana serta mendukung perencanaan kelangsungan bisnis dan respons insiden
- Mengidentifikasi kelemahan dalam dokumentasi kepatuhan dan mendorong praktik yang konsisten di seluruh sistem yang didukung
- Bermitra dengan tim teknis, pemilik bisnis, dan personel keamanan untuk menjaga kelengkapan dan keterkinian bukti SSP dan ATO
- Berkolaborasi dengan pemilik bisnis, tim teknis, keamanan perusahaan, vendor, auditor, dan manajer proyek
- Membimbing dan mengembangkan analis lainnya
Persyaratan
- Setidaknya lima tahun pengalaman menyediakan bukti audit untuk standar seperti NIST, PCI, HIPAA, atau FERPA
- Setidaknya lima tahun pengalaman bekerja dengan aplikasi web TI yang kompleks
- Setidaknya lima tahun pengalaman memimpin rapat serta menyampaikan laporan tertulis dan lisan
- Setidaknya lima tahun pengalaman menjadi penghubung antara tim bisnis dan TI
- Pengetahuan kerja yang kuat tentang kerangka kerja NIST dan kontrolnya
- Kemampuan menulis dan mendokumentasikan yang sangat baik
- Gelar sarjana di bidang keamanan siber, jaminan informasi, analitik bisnis, atau bidang terkait TI, atau lima tahun pengalaman yang setara
- Pengalaman dua tahun atau lebih dalam membuat dokumentasi untuk audit sistem TI diutamakan
- Pengalaman dua tahun atau lebih dalam mengembangkan Rencana Pemulihan Bencana, Kelangsungan Bisnis, atau Respons Insiden diutamakan
- Gelar magister di bidang keamanan siber, jaminan informasi, atau kepemimpinan TI, atau MBA dengan konsentrasi TI atau keamanan diutamakan
- Sertifikasi CISSP, CGRC (sebelumnya CAP), CISA, atau CISM diutamakan