Stafford Gray LLC è una società di consulenza informatica con sede in Michigan che aiuta le organizzazioni del settore pubblico e privato a modernizzare la tecnologia e migliorare le prestazioni operative. Fondata nel 2020, l’azienda opera nell’ambito della trasformazione digitale, della governance IT, della sicurezza informatica e della gestione dei progetti, combinando servizi come analisi dei dati, intelligenza artificiale, automazione, servizi cloud e assistenza IT gestita. Il suo approccio si basa su soluzioni pratiche e personalizzate, progettate per rafforzare l’efficienza, sostenere l’innovazione e generare risultati aziendali misurabili.
Analista senior della conformità della sicurezza informatica (ibrido, Michigan)
Guida la conformità della sicurezza informatica per le applicazioni del settore pubblico attraverso i controlli NIST, i piani di sicurezza dei sistemi e i rinnovi triennali dell’ATO. Supervisiona la gestione dei rischi, la risposta agli incidenti, la bonifica e la reportistica sulla conformità.
Descrizione
- Mantenere e aggiornare i piani di sicurezza dei sistemi (SSP) per garantirne accuratezza, completezza e allineamento ai controlli NIST
- Gestire i cicli triennali di rinnovo dell’ATO, inclusi preparazione, pianificazione, approvazione e conformità continua
- Convalidare i controlli di sicurezza durante i periodi di autorizzazione e supervisionare la bonifica delle lacune individuate
- Monitorare i piani d’azione e traguardi (POA&M) e i relativi obblighi di conformità fino alla risoluzione
- Valutare i risultati delle valutazioni dei rischi, informare la dirigenza e raccomandare azioni correttive
- Valutare gli incidenti di sicurezza gravi, guidare le attività di risposta di gravità media o elevata e supportare rilevamento, ripristino e contenimento
- Produrre report direzionali basati su metriche e analisi delle tendenze in diverse aree aziendali
- Sviluppare e mantenere i piani di ripristino d’emergenza e supportare la pianificazione della continuità operativa e della risposta agli incidenti
- Individuare le carenze nella documentazione di conformità e promuovere pratiche coerenti nei sistemi supportati
- Collaborare con i team tecnici, i responsabili aziendali e il personale di sicurezza per mantenere complete e aggiornate le evidenze SSP e ATO
- Collaborare con responsabili aziendali, team tecnici, sicurezza aziendale, fornitori, auditor e project manager
- Formare e affiancare gli altri analisti
Requisiti
- Almeno cinque anni di esperienza nella fornitura di evidenze di audit per standard quali NIST, PCI, HIPAA o FERPA
- Almeno cinque anni di esperienza con applicazioni web IT complesse
- Almeno cinque anni di esperienza nella conduzione di riunioni e nella presentazione di report scritti e orali
- Almeno cinque anni di esperienza come collegamento tra i team aziendali e IT
- Solida conoscenza pratica del framework NIST e dei relativi controlli
- Eccellenti capacità di scrittura e documentazione
- Laurea in cybersecurity, sicurezza delle informazioni, analisi aziendale o disciplina correlata all’IT, oppure cinque anni di esperienza equivalente
- Preferibili almeno due anni di esperienza nella creazione di documentazione per audit di sistemi IT
- Preferibili almeno due anni di esperienza nello sviluppo di piani di ripristino d’emergenza, continuità operativa o risposta agli incidenti
- Preferibile un master in cybersecurity, sicurezza delle informazioni o leadership IT, oppure un MBA con specializzazione in IT o sicurezza
- Preferibile una certificazione CISSP, CGRC (precedentemente CAP), CISA o CISM