Mimecast
Mimecast
Mimecast is een cybersecuritybedrijf dat organisaties helpt om aanhoudende digitale dreigingen het hoofd te bieden met beveiligingsdiensten die zijn gericht op privacy, veerkracht en gebruikerservaring. Het team van meer dan 2.500 medewerkers werkt in internationale markten, waaronder de Verenigde Staten, het Verenigd Koninkrijk en Australië. Het bedrijf legt de nadruk op het vroegtijdig signaleren van nieuwe risico’s, het voortdurend versterken van de bescherming en het bevorderen van een cultuur die gericht is op uitmuntende beveiliging en continue verbetering.

Principal adviseur FedRAMP-compliancesystemen

Geef leiding aan Mimecasts FedRAMP-autorisatie, technische beheersmaatregelen en programma’s voor risico’s van derden. Werk samen met teams voor cybersecurity, engineering, juridische zaken en productontwikkeling bij een SaaS-beveiligingsbedrijf.

Beschrijving

  • Geef leiding aan de FedRAMP-autorisatie, van het ontwerp en de documentatie van beheersmaatregelen tot het verzamelen van bewijsstukken.
  • Organiseer de vereiste FedRAMP-bijeenkomsten met 3PAO’s, sponsors van overheidsinstanties en klantvertegenwoordigers.
  • Stel technische documentatie over beheersmaatregelen op, beoordeel en onderhoud die voor verschillende certificeringsprogramma’s.
  • Vertaal technische implementaties samen met experts van Engineering, IT-beveiliging, Product en Infrastructuur naar controleteksten die klaar zijn voor beoordeling.
  • Bouw het beheer van risico’s van derden uit, met onder meer leveranciersindeling, due diligence, monitoring en opvolging van herstelmaatregelen.
  • Beheer bewijsstukken van beheersmaatregelen en koppelingen aan frameworks voor FedRAMP, ISO, SOC 2 en NIST.
  • Breng de GCO-leiding op de hoogte van risico’s, mijlpalen en openstaande punten en escaleer belemmeringen waar nodig.
  • Volg nieuwe assuranceframeworks van de overheid en de commerciële sector en beoordeel hun invloed op Mimecasts certificeringsplannen.
  • Vertegenwoordig Mimecast tijdens vereiste bijeenkomsten met klanten, beoordelaars en toezichthouders.
  • Werk samen met experts van Engineering, Security, Legal, Product en andere vakgebieden om beheersmaatregelen en bewijsstukken gereed te houden voor audits.

Vereisten

  • Je hebt leidinggegeven aan een FedRAMP Rev. 5 Moderate-autorisatie, met inbegrip van vereiste bijeenkomsten met klanten en toezichthouders, het ontwerp van technische beheersmaatregelen en het opstellen van de SSP, samenvattingen van de implementatie van beheersmaatregelen en POA&M’s.
  • Je hebt ruime ervaring met het opstellen, beoordelen en onderhouden van technische documentatie over beheersmaatregelen in samenwerking met vakexperts.
  • Je kunt Engineering, Security, Legal en Product op één lijn brengen voor gezamenlijke documentatie.
  • Je presenteert vol vertrouwen aan externe beoordelaars, toezichthouders en beveiligingsteams van klanten.
  • Je onderhoudt gedetailleerde, onderling gekoppelde bibliotheken met bewijsstukken.
  • Je werkt zelfstandig terwijl regelgeving en richtlijnen veranderen, waaronder FedRAMP 20x.
  • Je hebt ervaring met het auditen van beheersmaatregelen voor ISO 27001, SOC 2 en andere beveiligingscertificeringsprogramma’s.
  • Je beheert relaties met externe auditors en lost bevindingen op.
  • Je hebt praktische ervaring met de voorbereiding op FedRAMP 20x onder het CR26-framework, bij voorkeur met de klassen A–C, automatische monitoring van beheersmaatregelen, KSI’s en tools zoals Paramify.
  • Je bent bekend met GRC- en compliancetools zoals Drata en Responsive.
  • Je kent NIST 800-53, CIS Controls en CSA STAR / CCM.
  • Je hebt ervaring opgedaan in een door private equity gesteunde omgeving of een omgeving die toewerkt naar een beursgang.
  • Je hebt kennisgemaakt met frameworks voor ondernemingsrisico’s, zoals de bow-tiemethode.
  • Je hebt projectmanagementervaring met certificeringsprogramma’s die meerdere maanden en teams omvatten.
  • Je schrijft helder en effectief over technische onderwerpen.
  • Je doorstaat de toepasselijke achtergrondcontroles.

Voordelen

  • Er worden arbeidsvoorwaarden aangeboden.
  • Mogelijk kom je in aanmerking voor stimuleringsregelingen.
  • Aanvullende arbeidsvoorwaarden worden verstrekt volgens het bedrijfsbeleid en de toepasselijke lokale regelgeving.
  • Mimecast is een werkgever die gelijke kansen en positieve actie bevordert.
  • Aanpassingen of voorzieningen tijdens het sollicitatiegesprek zijn mogelijk bij een beperking of om andere redenen.

Gerelateerde vacatures

CVS Health

Manager bedrijfscompliance bij CVS Health – informatieverzoeken

CVS Health

Beheer informatieverzoeken van toezichthouders voor de bedrijfsactiviteiten en rechtsgebieden van CVS Health. Geef leiding aan analisten en stem conforme reacties af met Juridische Zaken, Compliance en Operations.

Openen
ADEPT GROUP

Senior manager verpakkingsnaleving en regelgeving

ADEPT GROUP

Leid de nalevings- en regelgevingsstrategie voor verpakkingen van een vertrouwelijke klant in consumentengoederen, met aandacht voor voedselcontact, duurzaamheid en regelgeving. Beheer documentatie en risicobeoordelingen en ondersteun de commercialisering samen met verschillende afdelingen.

Openen
Johnson & Johnson

Senior Manager Regulatory Affairs, biomaterialen

Johnson & Johnson

Bepaal de regelgevingsstrategie voor biomaterialen, biologische geneesmiddelen en combinatieproducten van Johnson & Johnson Orthopaedics. Houd toezicht op indieningen, due diligence en regelgevingsondersteuning voor externe innovatiepartnerschappen.

Openen
Johnson & Johnson

Senior Manager Regulatory Affairs – Biomaterialen | Johnson & Johnson

Johnson & Johnson

Leid de regelgevingsstrategie voor biomaterialen, biologische geneesmiddelen en combinatieproducten bij Johnson & Johnson Orthopaedics. Begeleid indieningen, beoordelingen van externe innovaties en wereldwijde goedkeuringen, van ontwikkeling tot levenscyclusbeheer van producten.

Openen
U.S. Bank

Senior Manager Compliance-risico's, Corporate Payment Systems — U.S. Bank, Cincinnati Hybride

U.S. Bank

U.S. Bank zoekt een senior manager voor compliance-risico's die toezicht houdt op regelgevingscontroles voor zakelijke betaalsystemen. De functie ondersteunt Commercial Cards, Fleet Card Network, Freight Process and Payments en Travel Bank.

Openen