Data Recognition Corporation
Data Recognition Corporation
501 – 1000 Darbinieki
B2BIzglītībaSaaS
Data Recognition Corporation (DRC) izstrādā novērtēšanas, testēšanas un datu risinājumus izglītības, licencēšanas un sertifikācijas, valsts pārvaldes un komerciālo organizāciju vajadzībām. Tās darbība aptver liela mēroga, augstas nozīmes un formatīvo novērtēšanu, tostarp testu izstrādi, tiešsaistes norisi tādās platformās kā DRC BEACON un IDEAS, psihometriskos pakalpojumus, testu drošību un pārskatu sagatavošanu. DRC piedāvājumā ir sākumskolas, pamatskolas un pieaugušo novērtēšanas produkti, piemēram, TerraNova, LAS Links un TABE, kā arī eksaminācijas pakalpojumi, aptauju un dokumentu risinājumi, pētniecības programmas un darbinieku iesaistes novērtēšana. Uzņēmums pievēršas arī datu aizsardzībai un sadarbspējīgiem novērtēšanas standartiem, tostarp IMS QTI.

Informācijas drošības atbilstības analītiķis (attālināts darbs, Minesota)

Atbalstīsiet Data Recognition Corporation informācijas drošības atbilstības programmu, veicot GovRAMP, NIST RMF un SOC 2 darbības. Vadīsiet auditu koordinēšanu, risku novēršanu un uzņēmējdarbības nepārtrauktības iniciatīvas.

Apraksts

  • Iegūt un uzturēt atbilstību GovRAMP prasībām
  • Atbalstīt ar valsts līgumiem saistīto Authority to Operate (ATO) apstiprinājumu saņemšanu, izmantojot NIST Risk Management Framework (RMF)
  • Izstrādāt un pārvaldīt System Security Plan (SSP) dokumentāciju un Plans of Action and Milestones (POA&M) plānus
  • Novērtēt un auditēt sistēmu drošības kontroles, kā arī veikt nepārtrauktu uzraudzību
  • Koordinēt ikgadējos iekšējos un ārējos auditus, tostarp trešo pušu un klientu auditus
  • Sekot POA&M punktu novēršanai un veicināt tās īstenošanu
  • Izstrādāt un pārskatīt drošības politikas un standartus
  • Pilnveidot drošības risku pārvaldības praksi
  • Pārvaldīt un uzlabot uzņēmējdarbības nepārtrauktības un atjaunošanas pēc katastrofām procesus
  • Uzturēt drošības un atbilstības rādītājus
  • Atbalstīt drošības izpratnes veicināšanu un citas drošības programmas aktivitātes
  • Veicināt uzņēmējdarbības nepārtrauktību un organizācijas noturību
  • Strādāt bez tieši pakļautiem darbiniekiem un veikt citus darba devēja uzticētos pienākumus

Prasības

  • Vismaz 3 gadu pieredze informācijas drošības, GRC, audita vai atbilstības jomā
  • Darba zināšanas par NIST 800-53 Rev. 5 ietvaru, tostarp tā ieviešanas un audita prasībām
  • Vispārīgas zināšanas par Risk Management Framework (RMF), drošības tehniskās ieviešanas vadlīnijām (STIG) un POA&M dokumentāciju
  • Pieredze SOC 2 Type II atbilstības auditu pārvaldībā
  • Augsta personiskā integritāte un diskrētums, rīkojoties ar sensitīvu, personisku un klasificētu informāciju
  • Teicamas saziņas prasmes un spēja sadarboties visā organizācijā, vienlaikus patstāvīgi vadot iniciatīvas
  • Darba devējs nevar nodrošināt sponsorēšanu šim amatam

Saistītās vakances

Revvity

Field Service Engineer, Laboratory Instruments

Revvity

Install, maintain, and repair Revvity laboratory and diagnostic instruments at customer sites across a regional territory. The role combines customer support, preventive maintenance, service documentation, and support for service contract and instrument sales.

Atvērt
Ryan Companies US, Inc.

Onsite Field Engineer, Commercial Construction

Ryan Companies US, Inc.

Support Ryan Companies’ commercial construction work across Chicago, Phoenix, Minneapolis, Milwaukee, Dallas, Tucson, and Atlanta. Coordinate drawings, materials, schedules, subcontractors, billings, and invoices.

Atvērt