Stafford Gray LLC ialah firma perundingan IT yang berpangkalan di Michigan dan membantu organisasi sektor awam serta swasta memodenkan teknologi dan meningkatkan prestasi operasi. Ditubuhkan pada tahun 2020, syarikat ini menjalankan usaha dalam transformasi digital, tadbir urus IT, keselamatan siber dan pelaksanaan projek, dengan menggabungkan perkhidmatan seperti analisis data, kecerdasan buatan, automasi, perkhidmatan awan dan sokongan IT terurus. Pendekatannya menumpukan pada penyelesaian praktikal yang disesuaikan untuk memperkukuh kecekapan, menyokong inovasi dan menghasilkan pencapaian perniagaan yang boleh diukur.
Penganalisis Kanan Pematuhan Keselamatan IT (Hibrid, Michigan)
Memimpin pematuhan keselamatan IT untuk aplikasi sektor awam melalui kawalan NIST, Pelan Keselamatan Sistem dan pembaharuan ATO tiga tahun. Menyelia pengurusan risiko, tindak balas insiden, pemulihan dan pelaporan pematuhan.
Penerangan
- Menyelenggara dan mengemas kini Pelan Keselamatan Sistem (SSP) bagi memastikan ketepatan, kelengkapan dan penjajaran dengan kawalan NIST
- Mengurus kitaran pembaharuan ATO tiga tahun, termasuk penyediaan, penjadualan, kelulusan dan pematuhan berterusan
- Mengesahkan kawalan keselamatan sepanjang tempoh kebenaran dan menyelia pemulihan jurang yang dikenal pasti
- Menjejaki Pelan Tindakan dan Pencapaian (POA&M) serta kewajipan pematuhan berkaitan sehingga diselesaikan
- Menilai penemuan penilaian risiko, memberi taklimat kepada pengurusan dan mengesyorkan tindakan pembetulan
- Menilai insiden keselamatan besar, mengetuai usaha tindak balas berkeparahan sederhana hingga tinggi serta menyokong pengesanan, pemulihan dan pembendungan
- Menghasilkan laporan pengurusan berasaskan metrik dan analisis trend merentas pelbagai bidang perniagaan
- Membangunkan dan menyelenggara Pelan Pemulihan Bencana serta menyokong perancangan kesinambungan perniagaan dan tindak balas insiden
- Mengenal pasti kelemahan dalam dokumentasi pematuhan dan menggalakkan amalan yang konsisten merentas sistem yang disokong
- Bekerjasama dengan pasukan teknikal, pemilik perniagaan dan kakitangan keselamatan untuk memastikan bukti SSP dan ATO lengkap serta terkini
- Bekerjasama dengan pemilik perniagaan, pasukan teknikal, keselamatan perusahaan, vendor, juruaudit dan pengurus projek
- Melatih dan membimbing penganalisis lain
Keperluan
- Sekurang-kurangnya lima tahun pengalaman menyediakan bukti audit untuk piawaian seperti NIST, PCI, HIPAA atau FERPA
- Sekurang-kurangnya lima tahun pengalaman bekerja dengan aplikasi web IT yang kompleks
- Sekurang-kurangnya lima tahun pengalaman memimpin mesyuarat serta menyampaikan laporan bertulis dan lisan
- Sekurang-kurangnya lima tahun pengalaman bertindak sebagai penghubung antara pasukan perniagaan dan IT
- Pengetahuan kerja yang kukuh tentang rangka kerja NIST dan kawalannya
- Kemahiran menulis dan mendokumentasi yang cemerlang
- Ijazah sarjana muda dalam keselamatan siber, jaminan maklumat, analitik perniagaan atau bidang berkaitan IT, atau lima tahun pengalaman setara
- Pengalaman dua tahun atau lebih menghasilkan dokumentasi untuk audit sistem IT diutamakan
- Pengalaman dua tahun atau lebih membangunkan Pelan Pemulihan Bencana, Kesinambungan Perniagaan atau Tindak Balas Insiden diutamakan
- Ijazah sarjana dalam keselamatan siber, jaminan maklumat atau kepimpinan IT, atau MBA dengan pengkhususan IT atau keselamatan diutamakan
- Pensijilan CISSP, CGRC (dahulunya CAP), CISA atau CISM diutamakan