Data Recognition Corporation (DRC) membangunkan penyelesaian penilaian, pengujian dan data untuk pendidikan, pelesenan dan pensijilan, organisasi kerajaan serta organisasi komersial. Kerjanya merangkumi penilaian berskala besar, berisiko tinggi dan formatif, termasuk reka bentuk ujian, penyampaian dalam talian melalui platform seperti DRC BEACON dan IDEAS, perkhidmatan psikometrik, keselamatan ujian dan pelaporan. Portfolio DRC merangkumi produk penilaian untuk pendidikan dari tadika hingga gred 12 serta orang dewasa, seperti TerraNova, LAS Links dan TABE, di samping perkhidmatan peperiksaan, penyelesaian tinjauan dan dokumen, program penyelidikan serta penilaian penglibatan pekerja. Syarikat ini turut memberi tumpuan kepada perlindungan data dan piawaian penilaian yang boleh saling beroperasi, termasuk IMS QTI.
Penganalisis Pematuhan Keselamatan Maklumat (Jarak Jauh, Minnesota)
Menyokong program pematuhan keselamatan maklumat Data Recognition Corporation melalui aktiviti GovRAMP, NIST RMF dan SOC 2. Memimpin penyelarasan audit, pemulihan risiko dan inisiatif kesinambungan perniagaan.
Penerangan
- Mendapatkan dan mengekalkan pematuhan GovRAMP
- Menyokong kelulusan Authority to Operate (ATO) bagi kontrak kerajaan melalui NIST Risk Management Framework (RMF)
- Membangunkan dan mengurus dokumentasi System Security Plan (SSP) serta Plans of Action and Milestones (POA&M)
- Menilai dan mengaudit kawalan keselamatan sistem serta menjalankan pemantauan berterusan
- Menyelaras audit dalaman dan luaran tahunan, termasuk audit pihak ketiga dan pelanggan
- Menjejaki dan memacu pemulihan item POA&M
- Membangunkan dan menyemak dasar serta piawaian keselamatan
- Memajukan amalan pengurusan risiko keselamatan
- Mengurus dan menambah baik proses Business Continuity dan Disaster Recovery
- Mengekalkan metrik keselamatan dan pematuhan
- Menyokong kesedaran keselamatan dan aktiviti program keselamatan lain
- Menggalakkan kesinambungan perniagaan dan daya tahan organisasi
- Bekerja tanpa bawahan langsung; melaksanakan tugas tambahan yang ditugaskan oleh majikan
Keperluan
- Sekurang-kurangnya 3 tahun pengalaman dalam keselamatan maklumat, GRC, pengauditan atau pematuhan
- Pengetahuan kerja tentang rangka kerja NIST 800-53 Rev. 5, termasuk keperluan pelaksanaan dan auditnya
- Pengetahuan umum tentang Risk Management Framework (RMF), security technical implementation guides (STIG) dan dokumentasi POA&M
- Berpengalaman mengurus audit pematuhan SOC 2 Type II
- Mempunyai integriti peribadi yang tinggi dan budi bicara ketika mengendalikan maklumat sensitif, peribadi dan terperingkat
- Kemahiran komunikasi yang kukuh serta kebolehan bekerjasama di seluruh organisasi sambil memimpin inisiatif secara bebas
- Majikan tidak dapat menyediakan tajaan untuk jawatan ini