LogoFresh Jobs Ahead
Mimecast
Mimecast
1.001 – 5.000 Karyawan
Sponsor Visa H1BKeamananKeamanan siber
Mimecast adalah perusahaan keamanan siber yang membantu organisasi menghadapi ancaman digital yang terus ada melalui layanan keamanan yang dirancang dengan mengutamakan privasi, ketahanan, dan pengalaman pengguna. Timnya yang terdiri dari lebih dari 2.500 karyawan bekerja di berbagai pasar internasional, termasuk Amerika Serikat, Britania Raya, dan Australia. Perusahaan ini menekankan pentingnya mengantisipasi risiko yang muncul, memperkuat perlindungan dari waktu ke waktu, serta mempertahankan budaya yang berfokus pada keunggulan keamanan dan peningkatan berkelanjutan.
LinkedIn
Lowongan Perusahaan

Penasihat Utama Sistem Kepatuhan FedRAMP

Memimpin otorisasi FedRAMP Mimecast, kontrol teknis, dan program risiko pihak ketiga. Berkolaborasi dengan tim keamanan siber, rekayasa, hukum, dan produk di perusahaan keamanan SaaS.

USAmerika SerikatMAMassachusettsMNMinnesotaOHOhio
$132.000 – $198.000 / tahun
HibridaPenuh waktuLeadBahasa Wajib: InggrisKepatuhan

Deskripsi

  • Memimpin otorisasi FedRAMP mulai dari perancangan dan dokumentasi kontrol hingga pengumpulan bukti.
  • Memfasilitasi rapat FedRAMP yang diwajibkan bersama 3PAO, sponsor lembaga, dan pemangku kepentingan klien.
  • Menyiapkan, meninjau, dan memelihara dokumentasi kontrol teknis untuk berbagai program sertifikasi.
  • Mengubah implementasi teknis menjadi narasi kontrol yang siap dinilai, bersama para ahli Rekayasa, Keamanan TI, Produk, dan Infrastruktur.
  • Membangun dan mengembangkan manajemen risiko pihak ketiga, termasuk pengelompokan vendor, uji tuntas, pemantauan, dan pelacakan remediasi.
  • Mengelola bukti kontrol dan pemetaan kerangka kerja untuk FedRAMP, ISO, SOC 2, dan NIST.
  • Memberi informasi terbaru kepada pimpinan GCO tentang risiko, tonggak pencapaian, dan hal yang belum terselesaikan, serta mengeskalasi hambatan bila diperlukan.
  • Memantau kerangka kerja jaminan federal dan komersial yang baru muncul serta mengevaluasi dampaknya terhadap rencana sertifikasi Mimecast.
  • Mewakili Mimecast dalam rapat yang diwajibkan bersama klien, penilai, dan regulator.
  • Bekerja sama dengan para ahli bidang Rekayasa, Keamanan, Hukum, Produk, dan bidang lainnya agar kontrol dan bukti selalu siap untuk audit.

Persyaratan

  • Pernah memimpin otorisasi FedRAMP Rev. 5 Moderate, termasuk rapat wajib dengan klien dan regulator, perancangan kontrol teknis, serta penyusunan SSP, ringkasan implementasi kontrol, dan POA&M.
  • Memiliki pengalaman luas dalam menyusun, meninjau, dan memelihara dokumentasi kontrol teknis bersama para ahli bidang terkait.
  • Mampu menyelaraskan tim Rekayasa, Keamanan, Hukum, dan Produk dalam penyusunan dokumentasi bersama.
  • Mampu menyampaikan presentasi dengan percaya diri kepada penilai eksternal, regulator, dan tim keamanan klien.
  • Memelihara pustaka bukti yang terperinci dan saling terhubung melalui referensi silang.
  • Mampu bekerja mandiri seiring berkembangnya panduan regulasi, termasuk FedRAMP 20x.
  • Berpengalaman mengaudit kontrol untuk ISO 27001, SOC 2, dan program sertifikasi keamanan lainnya.
  • Mengelola hubungan dengan auditor eksternal dan menyelesaikan temuan audit.
  • Memiliki pengalaman langsung dalam persiapan FedRAMP 20x berdasarkan kerangka CR26, idealnya mencakup Kelas A–C, pemantauan kontrol otomatis, KSI, dan alat seperti Paramify.
  • Mengenal perangkat GRC dan kepatuhan seperti Drata dan Responsive.
  • Memahami NIST 800-53, CIS Controls, dan CSA STAR / CCM.
  • Berpengalaman di lingkungan yang didukung ekuitas swasta atau sedang menuju IPO.
  • Memiliki pemahaman tentang kerangka risiko perusahaan seperti metodologi bowtie.
  • Memiliki pengalaman manajemen proyek dalam menjalankan program sertifikasi selama beberapa bulan yang melibatkan banyak tim.
  • Mampu menulis dengan jelas dan efektif tentang topik teknis.
  • Berhasil menyelesaikan pemeriksaan latar belakang yang berlaku.

Tunjangan

  • Tunjangan tersedia.
  • Mungkin memenuhi syarat untuk program insentif.
  • Tunjangan tambahan diberikan sesuai kebijakan perusahaan dan peraturan setempat yang berlaku.
  • Mimecast adalah Pemberi Kerja dengan Kesempatan yang Sama dan Pemberi Kerja dengan Tindakan Afirmatif.
  • Penyesuaian atau akomodasi wawancara tersedia bagi penyandang disabilitas atau untuk alasan lainnya.

Lowongan Terkait

CVS Health

Manajer Kepatuhan Bisnis CVS Health, Permintaan Informasi

CVS Health
Asuransi kesehatanLayanan kesehatanRitel
USAmerika SerikatALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALouisianaNJNew JerseyNCCarolina UtaraOHOhioOKOklahomaPAPennsylvaniaRIRhode IslandTNTennesseeTXTexas
$66.330 – $145.860 / tahun
HibridaPenuh waktuSeniorLeadBahasa Wajib: InggrisKepatuhan

Mengawasi permintaan informasi regulasi di berbagai operasi dan yurisdiksi CVS Health. Memimpin analis dan mengoordinasikan tanggapan yang patuh bersama tim Legal, Kepatuhan, dan Operasi.

Buka
Johnson & Johnson

Manajer Senior Urusan Regulasi – Biomaterial | Johnson & Johnson

Johnson & Johnson
Sponsor Visa H1BAsuransi kesehatanFarmasiLayanan kesehatan
USAmerika SerikatMAMassachusettsPAPennsylvania
$117.000 – $201.250 / tahun
HibridaPenuh waktuSeniorLeadBahasa Wajib: InggrisKepatuhan

Pimpin strategi regulasi untuk biomaterial, biologik, dan produk kombinasi di Johnson & Johnson Orthopaedics. Arahkan pengajuan, peninjauan inovasi eksternal, dan persetujuan global dari tahap pengembangan hingga pengelolaan siklus hidup produk.

Buka
U.S. Bank

Manajer Senior Risiko Kepatuhan, Sistem Pembayaran Korporasi — U.S. Bank, Cincinnati Hibrida

U.S. Bank
AsuransiKonsultasiLogistik
USAmerika SerikatAZArizonaMNMinnesotaNCCarolina UtaraOHOhio
$111.605 – $131.300 / tahun
HibridaPenuh waktuSeniorLeadBahasa Wajib: InggrisKepatuhan

U.S. Bank mencari manajer senior risiko kepatuhan untuk mengawasi pengendalian regulasi bagi sistem pembayaran korporasi. Posisi ini mendukung Commercial Cards, Fleet Card Network, Freight Process and Payments, serta Travel Bank.

Buka