Stafford Gray LLCはミシガン州を拠点とするITコンサルティング企業で、公共部門および民間部門の組織を支援し、テクノロジーの近代化と業務パフォーマンスの向上を実現しています。2020年に設立され、デジタルトランスフォーメーション、ITガバナンス、サイバーセキュリティ、プロジェクト遂行の分野で事業を展開し、データ分析、人工知能、自動化、クラウドサービス、マネージドITサポートなどのサービスを組み合わせています。実用的で個別に最適化されたソリューションを重視し、効率性の強化、イノベーションの支援、測定可能なビジネス成果の実現に取り組んでいます。
シニアITセキュリティコンプライアンスアナリスト（ハイブリッド勤務、ミシガン州）
NIST管理策、システムセキュリティ計画、3年ごとのATO更新を通じて、公共部門アプリケーションのITセキュリティコンプライアンスを主導します。 リスク管理、インシデント対応、是正措置、コンプライアンス報告を統括します。
仕事内容
- システムセキュリティ計画（SSP）を正確かつ完全な状態に維持・更新し、NIST管理策との整合性を確保する
- 3年ごとのATO更新サイクルを管理し、準備、スケジュール調整、承認、継続的なコンプライアンス対応を行う
- 認可期間を通じてセキュリティ管理策を検証し、特定されたギャップの是正を監督する
- 行動計画・マイルストーン（POA&M）および関連するコンプライアンス義務を解決まで追跡する
- リスク評価結果を評価し、経営陣に報告して是正措置を提案する
- 重大なセキュリティインシデントを評価し、中～高深刻度の対応を主導するとともに、検知、復旧、封じ込めを支援する
- 複数の業務領域にわたる指標ベースの経営報告書と傾向分析を作成する
- 災害復旧計画を策定・維持し、事業継続およびインシデント対応計画を支援する
- コンプライアンス文書の弱点を特定し、担当システム全体で一貫した実務を促進する
- 技術チーム、業務オーナー、セキュリティ担当者と連携し、SSPおよびATOの証跡を完全かつ最新に保つ
- 業務オーナー、技術チーム、全社セキュリティ部門、ベンダー、監査担当者、プロジェクトマネージャーと協働する
- 他のアナリストを指導・育成する
応募要件
- NIST、PCI、HIPAA、FERPAなどの基準に関する監査証跡を、5年以上提供した経験
- 複雑なITウェブアプリケーションに5年以上携わった経験
- 会議の主催および書面・口頭での報告を5年以上担当した経験
- 業務チームとITチームの連絡役を5年以上務めた経験
- NISTフレームワークとその管理策に関する深い実務知識
- 優れた文章作成および文書化能力
- サイバーセキュリティ、情報保証、ビジネスアナリティクス、IT関連分野の学士号、または同等の5年の経験
- ITシステム監査向け文書の作成経験2年以上があれば尚可
- 災害復旧、事業継続、またはインシデント対応計画の策定経験2年以上があれば尚可
- サイバーセキュリティ、情報保証、ITリーダーシップの修士号、またはIT・セキュリティ専攻のMBAがあれば尚可
- CISSP、CGRC（旧CAP）、CISA、またはCISM資格があれば尚可