Data Recognition Corporation (DRC) kuria vertinimo, testavimo ir duomenų sprendimus švietimo, licencijavimo ir sertifikavimo, vyriausybinėms bei komercinėms organizacijoms. Jos veikla apima didelės apimties, didelės svarbos ir formuojamąjį vertinimą, įskaitant testų kūrimą, teikimą internetu per tokias platformas kaip „DRC BEACON“ ir „IDEAS“, psichometrines paslaugas, testų saugumą ir ataskaitų rengimą. DRC sprendimų portfelyje yra pradinių ir vidurinių klasių bei suaugusiųjų vertinimo produktai, tokie kaip „TerraNova“, „LAS Links“ ir „TABE“, taip pat egzaminų paslaugos, apklausų ir dokumentų sprendimai, tyrimų programos bei darbuotojų įsitraukimo vertinimai. Įmonė taip pat daug dėmesio skiria duomenų apsaugai ir sąveikiems vertinimo standartams, įskaitant IMS QTI.
Informacijos saugumo atitikties analitikas (nuotolinis darbas, Minesota)
Padėsite „Data Recognition Corporation“ įgyvendinti informacijos saugumo atitikties programą, apimančią GovRAMP, NIST RMF ir SOC 2 veiklas. Koordinuosite auditus, rizikos šalinimą ir verslo tęstinumo iniciatyvas.
Aprašymas
- Užtikrinti ir palaikyti atitiktį GovRAMP reikalavimams
- Padėti gauti su valstybės institucijų sutartimis susijusius Authority to Operate (ATO) patvirtinimus taikant NIST Risk Management Framework (RMF)
- Rengti ir valdyti System Security Plan (SSP) dokumentaciją bei Plans of Action and Milestones (POA&M) planus
- Vertinti ir audituoti sistemų saugumo kontrolės priemones bei vykdyti nuolatinę stebėseną
- Koordinuoti kasmetinius vidinius ir išorinius auditus, įskaitant trečiųjų šalių ir klientų auditus
- Stebėti POA&M punktų šalinimą ir skatinti jų įgyvendinimą
- Rengti ir peržiūrėti saugumo politiką bei standartus
- Tobulinti saugumo rizikos valdymo praktiką
- Valdyti ir gerinti verslo tęstinumo bei atkūrimo po nelaimių procesus
- Prižiūrėti saugumo ir atitikties rodiklius
- Padėti vykdyti saugumo sąmoningumo didinimo ir kitas saugumo programos veiklas
- Skatinti verslo tęstinumą ir organizacijos atsparumą
- Dirbti be tiesiogiai pavaldžių darbuotojų ir vykdyti kitas darbdavio pavestas užduotis
Reikalavimai
- Bent 3 metų patirtis informacijos saugumo, GRC, audito ar atitikties srityje
- Praktinės NIST 800-53 Rev. 5 sistemos žinios, įskaitant jos įgyvendinimo ir audito reikalavimus
- Bendrosios Risk Management Framework (RMF), saugumo techninio įgyvendinimo gairių (STIG) ir POA&M dokumentacijos žinios
- Patirtis valdant SOC 2 Type II atitikties auditus
- Aukštas asmeninis sąžiningumas ir diskretiškumas tvarkant jautrią, asmeninę ir įslaptintą informaciją
- Puikūs bendravimo įgūdžiai ir gebėjimas bendradarbiauti visoje organizacijoje bei savarankiškai vadovauti iniciatyvoms
- Darbdavys negali suteikti rėmimo šiai pareigybei