Data Recognition Corporation (DRC) sviluppa soluzioni per la valutazione, i test e la gestione dei dati destinate al settore dell’istruzione, alle licenze e certificazioni, agli enti pubblici e alle organizzazioni commerciali. Le sue attività comprendono valutazioni su larga scala, ad alta rilevanza e formative, inclusi la progettazione dei test, la somministrazione online tramite piattaforme come DRC BEACON e IDEAS, i servizi psicometrici, la sicurezza dei test e la reportistica. Il portafoglio di DRC include prodotti per la valutazione degli studenti dalla scuola primaria alla secondaria e degli adulti, come TerraNova, LAS Links e TABE, oltre a servizi d’esame, soluzioni per sondaggi e documenti, programmi di ricerca e valutazioni del coinvolgimento dei dipendenti. L’azienda si concentra inoltre sulla protezione dei dati e sugli standard di valutazione interoperabili, tra cui IMS QTI.
Analista della Conformità della Sicurezza delle Informazioni (Da Remoto, Minnesota)
Supporta il programma di conformità della sicurezza delle informazioni di Data Recognition Corporation attraverso attività GovRAMP, NIST RMF e SOC 2. Coordina gli audit, la correzione dei rischi e le iniziative di continuità aziendale.
Descrizione
- Ottenere e mantenere la conformità GovRAMP
- Supportare le approvazioni Authority to Operate (ATO) per i contratti governativi attraverso il NIST Risk Management Framework (RMF)
- Sviluppare e gestire la documentazione del System Security Plan (SSP) e i Plans of Action and Milestones (POA&M)
- Valutare e verificare i controlli di sicurezza dei sistemi e svolgere attività di monitoraggio continuo
- Coordinare gli audit annuali interni ed esterni, inclusi gli audit di terze parti e dei clienti
- Monitorare e guidare la correzione degli elementi dei POA&M
- Sviluppare e rivedere le politiche e gli standard di sicurezza
- Far progredire le pratiche di gestione dei rischi per la sicurezza
- Gestire e migliorare i processi di continuità aziendale e disaster recovery
- Mantenere le metriche di sicurezza e conformità
- Supportare la sensibilizzazione sulla sicurezza e le altre attività del programma di sicurezza
- Promuovere la continuità aziendale e la resilienza organizzativa
- Lavorare senza riporti diretti; svolgere ulteriori mansioni assegnate dal datore di lavoro
Requisiti
- Almeno 3 anni di esperienza nella sicurezza delle informazioni, GRC, audit o conformità
- Conoscenza operativa del framework NIST 800-53 Rev. 5, inclusi i relativi requisiti di implementazione e audit
- Conoscenza generale del Risk Management Framework (RMF), delle security technical implementation guides (STIG) e della documentazione POA&M
- Esperienza nella gestione di audit di conformità SOC 2 Type II
- Elevata integrità personale e discrezione nella gestione di informazioni sensibili, personali e classificate
- Forti capacità comunicative e capacità di collaborare in tutta l’organizzazione guidando al contempo le iniziative in modo indipendente
- Il datore di lavoro non può fornire sponsorizzazione per questa posizione