LogoFresh Jobs Ahead
Mimecast
Mimecast
1001 – 5000 Dipendenti
Sponsor per visto H1BSicurezzaSicurezza informatica
Mimecast è un’azienda di cybersicurezza che aiuta le organizzazioni ad affrontare le minacce digitali persistenti attraverso servizi di sicurezza progettati intorno alla privacy, alla resilienza e all’esperienza degli utenti. Il suo team, composto da oltre 2.500 dipendenti, opera in mercati internazionali, tra cui Stati Uniti, Regno Unito e Australia. L’azienda pone l’accento sull’anticipazione dei rischi emergenti, sul rafforzamento continuo della protezione e sul mantenimento di una cultura incentrata sull’eccellenza nella sicurezza e sul miglioramento continuo.
LinkedIn
Offerte dell’azienda

Consulente principale per i sistemi di conformità FedRAMP

Guida l’autorizzazione FedRAMP di Mimecast, i controlli tecnici e i programmi di gestione dei rischi di terze parti. Collabora con i team di cybersecurity, ingegneria, legale e prodotto in un’azienda di sicurezza SaaS.

USStati UnitiMAMassachusettsMNMinnesotaOHOhio
132.000 $ – 198.000 $ / anno
IbridoTempo pienoLeadLingua Richiesta: ingleseConformità

Descrizione

  • Guida l’autorizzazione FedRAMP dalla progettazione e documentazione dei controlli fino alla raccolta delle evidenze.
  • Coordina le riunioni FedRAMP richieste con i 3PAO, gli sponsor delle agenzie e gli stakeholder dei clienti.
  • Prepara, revisiona e aggiorna la documentazione dei controlli tecnici per diversi programmi di certificazione.
  • Trasforma le implementazioni tecniche in descrizioni dei controlli pronte per la valutazione, collaborando con esperti di Ingegneria, Sicurezza IT, Prodotto e Infrastruttura.
  • Sviluppa e rafforza la gestione dei rischi di terze parti, inclusi la classificazione dei fornitori, la due diligence, il monitoraggio e il tracciamento delle azioni correttive.
  • Gestisce le evidenze dei controlli e le corrispondenze con i framework FedRAMP, ISO, SOC 2 e NIST.
  • Tiene aggiornati i responsabili GCO su rischi, traguardi e attività aperte, segnalando gli ostacoli quando necessario.
  • Monitora l’evoluzione dei framework federali e commerciali di assurance e ne valuta gli effetti sui piani di certificazione di Mimecast.
  • Rappresenta Mimecast nelle riunioni richieste con clienti, valutatori e autorità di regolamentazione.
  • Collabora con esperti di Ingegneria, Sicurezza, Legale, Prodotto e altre aree per mantenere controlli ed evidenze pronti per gli audit.

Requisiti

  • Aver guidato un’autorizzazione FedRAMP Rev. 5 Moderate, incluse le riunioni richieste con clienti e autorità di regolamentazione, la progettazione dei controlli tecnici e la preparazione dell’SSP, dei riepiloghi di implementazione dei controlli e dei POA&M.
  • Avere una solida esperienza nella redazione, revisione e gestione della documentazione dei controlli tecnici con esperti del settore.
  • Saper coordinare i team di Ingegneria, Sicurezza, Legale e Prodotto sulla documentazione condivisa.
  • Presentare con sicurezza a valutatori esterni, autorità di regolamentazione e team di sicurezza dei clienti.
  • Mantenere librerie di evidenze dettagliate e con riferimenti incrociati.
  • Lavorare in autonomia con l’evolversi delle indicazioni normative, incluso FedRAMP 20x.
  • Avere esperienza nell’audit dei controlli per ISO 27001, SOC 2 e altri programmi di certificazione della sicurezza.
  • Gestire i rapporti con i revisori esterni e risolvere le risultanze.
  • Avere esperienza pratica nella preparazione a FedRAMP 20x secondo il framework CR26, idealmente con copertura delle classi A–C, del monitoraggio automatico dei controlli, dei KSI e di strumenti come Paramify.
  • Conoscere strumenti GRC e di conformità come Drata e Responsive.
  • Conoscere NIST 800-53, CIS Controls e CSA STAR / CCM.
  • Avere esperienza in un contesto sostenuto da private equity o orientato alla quotazione in borsa (IPO).
  • Avere familiarità con framework di rischio aziendale come la metodologia bowtie.
  • Avere esperienza nella gestione di progetti e nella conduzione di programmi di certificazione che coinvolgono più team per diversi mesi.
  • Scrivere in modo chiaro ed efficace su argomenti tecnici.
  • Superare le verifiche dei precedenti applicabili.

Benefit

  • Sono previsti benefit.
  • Potrebbe essere possibile partecipare a piani di incentivazione.
  • Sono previsti ulteriori benefit secondo le politiche aziendali e le normative locali applicabili.
  • Mimecast garantisce pari opportunità e applica politiche di azione positiva nell’impiego.
  • Sono disponibili adeguamenti o accomodamenti per i colloqui in caso di disabilità o per altri motivi.

Offerte correlate

CVS Health

CVS Health: responsabile della conformità aziendale, richieste di informazioni

CVS Health
Assicurazione sanitariaAssistenza sanitariaCommercio al dettaglio
USStati UnitiALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALouisianaNJNew JerseyNCCarolina del NordOHOhioOKOklahomaPAPennsylvaniaRIRhode IslandTNTennesseeTXTexas
66.330 $ – 145.860 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConformità

Supervisiona le richieste di informazioni normative nelle attività e nelle giurisdizioni di CVS Health. Guida gli analisti e coordina risposte conformi con i team Legale, Conformità e Operations.

Apri
ADEPT GROUP

Responsabile senior della conformità e della regolamentazione degli imballaggi

ADEPT GROUP
201 – 500 Dipendenti
Alimenti e bevandeConsulenzaIndustria manifatturiera
USStati UnitiOHOhio
118.000 $ – 140.000 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConformità

Guida la strategia di conformità e regolamentazione degli imballaggi per un cliente riservato del settore dei prodotti di consumo, occupandosi di contatto con gli alimenti, sostenibilità e questioni normative. Gestisce la documentazione, le valutazioni dei rischi e il supporto interfunzionale alla commercializzazione.

Apri
Johnson & Johnson

Responsabile senior Affari regolatori, biomateriali

Johnson & Johnson
Sponsor per visto H1BAssistenza sanitariaBiotecnologiaProdotti farmaceutici
USStati UnitiMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConformità

Guida la strategia regolatoria per i programmi di biomateriali, prodotti biologici e prodotti combinati di Orthopaedics di Johnson & Johnson. Supervisiona le domande, la due diligence e il supporto regolatorio per le partnership di innovazione esterna.

Apri
Johnson & Johnson

Senior manager Affari regolatori – biomateriali | Johnson & Johnson

Johnson & Johnson
Sponsor per visto H1BAssicurazione sanitariaAssistenza sanitariaProdotti farmaceutici
USStati UnitiMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConformità

Guida la strategia regolatoria per biomateriali, prodotti biologici e prodotti combinati presso Johnson & Johnson Orthopaedics. Coordina le sottomissioni, la valutazione dell’innovazione esterna e le approvazioni globali, dallo sviluppo alla gestione del ciclo di vita del prodotto.

Apri
U.S. Bank

Responsabile senior dei rischi di conformità, sistemi di pagamento aziendali — U.S. Bank, Cincinnati ibrido

U.S. Bank
AssicurazioniConsulenzaLogistica
USStati UnitiAZArizonaMNMinnesotaNCCarolina del NordOHOhio
111.605 $ – 131.300 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConformità

U.S. Bank cerca un responsabile senior dei rischi di conformità per supervisionare i controlli normativi dei sistemi di pagamento aziendali. Il ruolo supporta Commercial Cards, Fleet Card Network, Freight Process and Payments e Travel Bank.

Apri