Mimecast
Mimecast
Mimecast ialah syarikat keselamatan siber yang membantu organisasi menangani ancaman digital berterusan melalui perkhidmatan keselamatan yang direka dengan mengutamakan privasi, daya tahan dan pengalaman pengguna. Pasukannya yang terdiri daripada lebih 2,500 pekerja beroperasi di pasaran antarabangsa, termasuk Amerika Syarikat, United Kingdom dan Australia. Syarikat ini menekankan usaha menjangka risiko yang muncul, memperkukuh perlindungan dari semasa ke semasa serta mengekalkan budaya yang berfokus pada kecemerlangan keselamatan dan penambahbaikan berterusan.

Penasihat Utama Sistem Pematuhan FedRAMP

Memimpin kebenaran FedRAMP, kawalan teknikal dan program risiko pihak ketiga Mimecast. Bekerjasama dengan pasukan keselamatan siber, kejuruteraan, undang-undang dan produk di syarikat keselamatan SaaS.

Penerangan

  • Memimpin kebenaran FedRAMP daripada reka bentuk dan dokumentasi kawalan hingga pengumpulan bukti.
  • Memudah cara mesyuarat FedRAMP yang diwajibkan bersama 3PAO, penaja agensi dan pihak berkepentingan pelanggan.
  • Menyediakan, menyemak dan menyelenggara dokumentasi kawalan teknikal merentas program pensijilan.
  • Menterjemahkan pelaksanaan teknikal kepada huraian kawalan yang sedia untuk dinilai, bersama pakar Kejuruteraan, Keselamatan IT, Produk dan Infrastruktur.
  • Membina dan mematangkan pengurusan risiko pihak ketiga, termasuk pengelasan vendor, usaha wajar, pemantauan dan penjejakan pemulihan.
  • Mengurus bukti kawalan dan pemetaan rangka kerja untuk FedRAMP, ISO, SOC 2 dan NIST.
  • Mengemas kini kepimpinan GCO tentang risiko, pencapaian penting dan perkara tertunggak, serta meningkatkan isu penghalang apabila perlu.
  • Menjejaki rangka kerja jaminan persekutuan dan komersial yang baharu serta menilai kesannya terhadap rancangan pensijilan Mimecast.
  • Mewakili Mimecast dalam mesyuarat yang diwajibkan bersama pelanggan, penilai dan pengawal selia.
  • Bekerjasama dengan pakar bidang Kejuruteraan, Keselamatan, Undang-undang, Produk dan bidang lain untuk memastikan kawalan dan bukti sentiasa sedia untuk audit.

Keperluan

  • Pernah mengetuai kebenaran FedRAMP Rev. 5 Moderate, termasuk mesyuarat wajib dengan pelanggan dan pengawal selia, reka bentuk kawalan teknikal serta penyediaan SSP, ringkasan pelaksanaan kawalan dan POA&M.
  • Mempunyai pengalaman luas dalam merangka, menyemak dan menyelenggara dokumentasi kawalan teknikal bersama pakar bidang.
  • Berupaya menyelaraskan pasukan Kejuruteraan, Keselamatan, Undang-undang dan Produk berhubung dokumentasi bersama.
  • Yakin membuat pembentangan kepada penilai luar, pengawal selia dan pasukan keselamatan pelanggan.
  • Menyelenggara pustaka bukti yang terperinci dan dirujuk silang.
  • Mampu bekerja secara bebas apabila panduan kawal selia berkembang, termasuk FedRAMP 20x.
  • Berpengalaman mengaudit kawalan untuk ISO 27001, SOC 2 dan program pensijilan keselamatan lain.
  • Mengurus hubungan dengan juruaudit luar dan menyelesaikan penemuan.
  • Mempunyai pengalaman langsung menyediakan FedRAMP 20x di bawah rangka kerja CR26, sebaik-baiknya meliputi Kelas A–C, pemantauan kawalan automatik, KSI dan alat seperti Paramify.
  • Mengenali alat GRC dan pematuhan seperti Drata dan Responsive.
  • Mengetahui NIST 800-53, CIS Controls dan CSA STAR / CCM.
  • Mempunyai pengalaman dalam persekitaran yang disokong ekuiti persendirian atau sedang menuju IPO.
  • Mempunyai pendedahan kepada rangka kerja risiko perusahaan seperti metodologi bowtie.
  • Mempunyai pengalaman pengurusan projek dalam menjalankan program pensijilan berbilang bulan yang melibatkan pelbagai pasukan.
  • Menulis dengan jelas dan berkesan tentang topik teknikal.
  • Berjaya menjalani pemeriksaan latar belakang yang berkenaan.

Faedah

  • Faedah ditawarkan.
  • Mungkin layak menyertai pelan insentif.
  • Faedah tambahan disediakan menurut dasar syarikat dan peraturan tempatan yang berkenaan.
  • Mimecast ialah Majikan Peluang Saksama dan Majikan Tindakan Afirmatif.
  • Pelarasan atau kemudahan temu duga disediakan untuk orang kurang upaya atau atas sebab lain.

Pekerjaan Berkaitan

CVS Health

Pengurus Pematuhan Perniagaan CVS Health, Permintaan Maklumat

CVS Health

Menyelia permintaan maklumat kawal selia merentas operasi dan bidang kuasa CVS Health. Memimpin penganalisis serta menyelaraskan maklum balas yang mematuhi peraturan bersama pasukan Undang-undang, Pematuhan dan Operasi.

Buka
ADEPT GROUP

Pengurus Kanan Pematuhan dan Kawal Selia Pembungkusan

ADEPT GROUP

Menerajui strategi pematuhan dan kawal selia pembungkusan untuk pelanggan produk pengguna yang dirahsiakan, meliputi sentuhan makanan, kemampanan dan hal kawal selia. Mengurus dokumentasi, penilaian risiko dan sokongan rentas fungsi untuk pengkomersialan.

Buka
Johnson & Johnson

Pengurus Kanan Hal Ehwal Kawal Selia – Biomaterial | Johnson & Johnson

Johnson & Johnson

Memimpin strategi kawal selia bagi biomaterial, biologik dan produk gabungan di Johnson & Johnson Orthopaedics. Membimbing penyerahan, semakan inovasi luaran dan kelulusan global dari pembangunan hingga pengurusan kitar hayat produk.

Buka
U.S. Bank

Pengurus Kanan Risiko Pematuhan, Sistem Pembayaran Korporat — U.S. Bank, Cincinnati Hibrid

U.S. Bank

U.S. Bank sedang mencari pengurus kanan risiko pematuhan untuk menyelia kawalan kawal selia bagi sistem pembayaran korporat. Peranan ini menyokong Commercial Cards, Fleet Card Network, Freight Process and Payments, dan Travel Bank.

Buka