Data Recognition Corporation(DRC)은 교육, 면허 및 자격 인증, 정부 기관과 상업 조직을 위한 평가·시험·데이터 솔루션을 개발합니다. 대규모 평가, 고위험 평가, 형성 평가를 아우르며 시험 설계, DRC BEACON과 IDEAS 같은 플랫폼을 통한 온라인 제공, 심리측정 서비스, 시험 보안, 보고서 작성 등을 지원합니다. 제품 및 서비스에는 TerraNova, LAS Links, TABE와 같은 K-12 및 성인 대상 평가 제품을 비롯해 시험 서비스, 설문 및 문서 솔루션, 연구 프로그램, 직원 참여도 평가가 포함됩니다. 또한 IMS QTI를 비롯한 데이터 보호와 상호 운용 가능한 평가 표준에도 주력합니다.
정보 보안 컴플라이언스 분석가(원격, 미네소타주)
GovRAMP, NIST RMF 및 SOC 2 관련 업무를 통해 Data Recognition Corporation의 정보 보안 컴플라이언스 프로그램을 지원합니다. 감사 조정, 위험 시정 및 비즈니스 연속성 이니셔티브를 주도합니다.
설명
- GovRAMP 컴플라이언스를 획득하고 유지합니다
- NIST 위험 관리 프레임워크(RMF)를 통한 정부 계약 운영 승인(ATO) 승인을 지원합니다
- 시스템 보안 계획(SSP) 문서와 조치 계획 및 마일스톤(POA&M)을 개발하고 관리합니다
- 시스템 보안 통제를 평가하고 감사하며 지속적인 모니터링을 수행합니다
- 제3자 감사와 고객 감사를 포함한 연례 내부 및 외부 감사를 조정합니다
- POA&M 항목의 시정을 추적하고 추진합니다
- 보안 정책과 표준을 개발하고 검토합니다
- 보안 위험 관리 관행을 발전시킵니다
- 비즈니스 연속성 및 재해 복구 프로세스를 관리하고 개선합니다
- 보안 및 컴플라이언스 지표를 유지합니다
- 보안 인식 제고 및 기타 보안 프로그램 활동을 지원합니다
- 비즈니스 연속성과 조직 회복탄력성을 촉진합니다
- 직속 부하 직원 없이 업무를 수행하며 고용주가 지정하는 기타 직무를 수행합니다
지원 자격
- 정보 보안, GRC, 감사 또는 컴플라이언스 분야에서 최소 3년의 경력
- 구현 및 감사 요구사항을 포함한 NIST 800-53 개정판 5 프레임워크에 대한 실무 지식
- 위험 관리 프레임워크(RMF), 보안 기술 구현 가이드(STIG) 및 POA&M 문서에 대한 일반 지식
- SOC 2 Type II 컴플라이언스 감사를 관리한 경험
- 민감 정보, 개인정보 및 기밀 정보를 처리할 때 높은 개인적 청렴성과 신중함
- 뛰어난 의사소통 능력과 조직 전반에서 협업하는 능력을 갖추고, 이니셔티브를 독립적으로 이끌 수 있어야 합니다
- 고용주는 이 직책에 대한 비자 후원을 제공할 수 없습니다