Stafford Gray LLC
Stafford Gray LLC
1 – 10 Medewerkers
AdviesCyberbeveiligingSaaS
Stafford Gray LLC is een IT-adviesbureau uit Michigan dat organisaties in de publieke en private sector helpt hun technologie te moderniseren en hun operationele prestaties te verbeteren. Het bedrijf werd opgericht in 2020 en richt zich op digitale transformatie, IT-governance, cybersecurity en projectuitvoering. Daarbij combineert het diensten zoals data-analyse, kunstmatige intelligentie, automatisering, clouddiensten en beheerde IT-ondersteuning. De aanpak is gebaseerd op praktische, op maat gemaakte oplossingen die de efficiëntie versterken, innovatie ondersteunen en meetbare bedrijfsresultaten opleveren.

Senior IT Security Compliance-analist (hybride functie, Michigan)

Leid IT-securitycompliance voor applicaties in de publieke sector aan de hand van NIST-controles, systeembeveiligingsplannen en driejaarlijkse ATO-vernieuwingen. Houd toezicht op risicobeheer, incidentrespons, herstelmaatregelen en compliancerapportage.

Beschrijving

  • Systeembeveiligingsplannen (SSP's) onderhouden en bijwerken voor nauwkeurigheid, volledigheid en afstemming op NIST-controles
  • Driejaarlijkse ATO-vernieuwingscycli beheren, inclusief voorbereiding, planning, goedkeuring en voortdurende compliance
  • Beveiligingscontroles gedurende autorisatieperioden valideren en toezicht houden op het oplossen van vastgestelde tekortkomingen
  • Plannen van aanpak en mijlpalen (POA&M's) en gerelateerde complianceverplichtingen volgen tot deze zijn opgelost
  • Bevindingen uit risicoanalyses evalueren, het management informeren en corrigerende maatregelen aanbevelen
  • Grote beveiligingsincidenten beoordelen, responsinspanningen bij incidenten met een gemiddelde tot hoge ernst leiden en detectie, herstel en inperking ondersteunen
  • Managementrapportages op basis van meetgegevens en trendanalyses voor meerdere bedrijfsonderdelen opstellen
  • Disaster Recovery-plannen ontwikkelen en onderhouden en de planning voor bedrijfscontinuïteit en incidentrespons ondersteunen
  • Zwakke punten in compliancedocumentatie identificeren en consistente werkwijzen voor ondersteunde systemen bevorderen
  • Samenwerken met technische teams, bedrijfseigenaren en beveiligingsmedewerkers om SSP- en ATO-bewijs volledig en actueel te houden
  • Samenwerken met bedrijfseigenaren, technische teams, enterprise security, leveranciers, auditors en projectmanagers
  • Collega-analisten coachen en begeleiden

Vereisten

  • Minimaal vijf jaar ervaring met het leveren van auditbewijs voor standaarden zoals NIST, PCI, HIPAA of FERPA
  • Minimaal vijf jaar ervaring met complexe IT-webapplicaties
  • Minimaal vijf jaar ervaring met het leiden van vergaderingen en het opstellen en presenteren van schriftelijke en mondelinge rapportages
  • Minimaal vijf jaar ervaring als verbindende schakel tussen bedrijfs- en IT-teams
  • Sterke praktische kennis van het NIST-framework en de bijbehorende controles
  • Uitstekende schrijf- en documentatievaardigheden
  • Bachelor in cybersecurity, informatiebeveiliging, bedrijfsanalyse of een IT-gerelateerd vakgebied, of vijf jaar gelijkwaardige ervaring
  • Twee of meer jaar ervaring met het opstellen van documentatie voor audits van IT-systemen strekt tot aanbeveling
  • Twee of meer jaar ervaring met het ontwikkelen van Disaster Recovery-, bedrijfscontinuïteits- of incidentresponsplannen strekt tot aanbeveling
  • Master in cybersecurity, informatiebeveiliging of IT-leiderschap, of een MBA met een IT- of securityspecialisatie strekt tot aanbeveling
  • Certificering als CISSP, CGRC (voorheen CAP), CISA of CISM strekt tot aanbeveling

Gerelateerde vacatures

New Zealand Trade and Enterprise

Business Assurance-partner, tijdelijk contract van 9 maanden – Wellington, hybride

New Zealand Trade and Enterprise
501 – 1.000 Medewerkers
B2BOverheid

Leid interne audits en risicoadvies bij New Zealand Trade and Enterprise en help veilige bedrijfsvoering en internationale groei mogelijk te maken. Adviseer senior leidinggevenden en versterk het risicovolwassenheidsniveau van de organisatie.

Openen
Hewlett Packard Enterprise

Partner Business Manager, HPE Compute – Overheidssector in het oosten van de VS

Hewlett Packard Enterprise

Laat de HPE Compute-activiteiten groeien via partners in de publieke sector in het oosten van de VS. De functie omvat gezamenlijke verkoopplanning, pipelineontwikkeling, co-selling en partnerondersteuning.

Openen
Hewlett Packard Enterprise

Partner Business Manager, HPE Compute – oostelijke Verenigde Staten

Hewlett Packard Enterprise

Laat de verkoop van HPE Compute groeien via partners in de publieke sector in het oosten van de Verenigde Staten. Stel gezamenlijke plannen op, versterk de vaardigheden van partners, vergroot de verkooppijplijn en breng deals verder met HPE-teams.

Openen