Data Recognition Corporation（DRC）は、教育、免許・資格認定、政府機関、民間組織向けに、評価、テスト、データソリューションを開発しています。大規模評価、ハイステークス評価、形成的評価を幅広く手がけ、テスト設計、DRC BEACONやIDEASなどのプラットフォームを通じたオンライン配信、心理測定サービス、テストセキュリティ、レポート作成などを提供しています。製品・サービスには、TerraNova、LAS Links、TABEなどのK-12および成人向け評価製品のほか、試験サービス、調査・文書ソリューション、研究プログラム、従業員エンゲージメント評価が含まれます。また、データ保護と、IMS QTIを含む相互運用可能な評価標準にも注力しています。
情報セキュリティコンプライアンスアナリスト（リモート、ミネソタ州）
GovRAMP、NIST RMF、SOC 2 関連の業務を通じて、Data Recognition Corporation の情報セキュリティコンプライアンスプログラムを支援します。 監査の調整、リスク是正、事業継続の取り組みを主導します。
仕事内容
- GovRAMPへの準拠を取得・維持する
- NISTリスクマネジメントフレームワーク（RMF）を通じた政府契約の運用認可（ATO）承認を支援する
- システムセキュリティ計画（SSP）文書および行動計画・マイルストーン（POA&M）を作成・管理する
- システムのセキュリティ管理策を評価・監査し、継続的なモニタリングを実施する
- 第三者監査や顧客監査を含む、年次の内部・外部監査を調整する
- POA&M項目の是正を追跡・推進する
- セキュリティポリシーと基準を作成・レビューする
- セキュリティリスク管理の実践を高度化する
- 事業継続および災害復旧のプロセスを管理・改善する
- セキュリティおよびコンプライアンス指標を維持する
- セキュリティ意識向上活動およびその他のセキュリティプログラム活動を支援する
- 事業継続性と組織のレジリエンスを推進する
- 直属の部下を持たずに業務を行い、雇用主が割り当てるその他の職務を遂行する
応募要件
- 情報セキュリティ、GRC、監査、またはコンプライアンス分野で3年以上の経験
- 実装および監査要件を含む、NIST 800-53改訂第5版フレームワークの実務知識
- リスクマネジメントフレームワーク（RMF）、セキュリティ技術実装ガイド（STIG）、POA&M文書に関する一般的な知識
- SOC 2 Type IIコンプライアンス監査の管理経験
- 機密情報、個人情報、機密指定情報を扱う際の高い誠実性と慎重さ
- 高いコミュニケーション能力を持ち、組織横断で協働しながら、主体的に取り組みを主導できること
- 雇用主はこの職務についてスポンサーシップを提供できません