Data Recognition Corporation (DRC) utvikler løsninger for vurdering, testing og data for utdanning, lisensiering og sertifisering samt for offentlige og kommersielle organisasjoner. Arbeidet omfatter storskala-, høystakes- og formative vurderinger, inkludert testdesign, nettbasert levering gjennom plattformer som DRC BEACON og IDEAS, psykometriske tjenester, testsikkerhet og rapportering. DRCs portefølje omfatter vurderingsprodukter for grunnskole, videregående opplæring og voksne, som TerraNova, LAS Links og TABE, i tillegg til eksamenstjenester, løsninger for undersøkelser og dokumenter, forskningsprogrammer og vurderinger av medarbeiderengasjement. Selskapet fokuserer også på databeskyttelse og interoperable standarder for vurderinger, inkludert IMS QTI.
Analytiker innen informasjonssikkerhet og etterlevelse (fjernarbeid, Minnesota)
Støtt Data Recognition Corporations program for etterlevelse av informasjonssikkerhet gjennom GovRAMP-, NIST RMF- og SOC 2-aktiviteter. Led koordinering av revisjoner, risikoreduserende tiltak og initiativer for virksomhetskontinuitet.
Beskrivelse
- Oppnå og oppretthold GovRAMP-etterlevelse
- Støtt godkjenninger av Authority to Operate (ATO) for offentlige kontrakter gjennom NIST Risk Management Framework (RMF)
- Utvikle og administrer dokumentasjon for System Security Plan (SSP) samt Plans of Action and Milestones (POA&M)
- Vurder og revider systemsikkerhetskontroller, og gjennomfør kontinuerlig overvåking
- Koordiner årlige interne og eksterne revisjoner, inkludert revisjoner av tredjeparter og kunder
- Følg opp og driv utbedring av POA&M-punkter
- Utvikle og gjennomgå sikkerhetspolicyer og standarder
- Videreutvikle praksis for håndtering av sikkerhetsrisiko
- Administrer og forbedre prosesser for virksomhetskontinuitet og katastrofegjenoppretting
- Vedlikehold måltall for sikkerhet og etterlevelse
- Støtt sikkerhetsbevissthet og andre aktiviteter i sikkerhetsprogrammet
- Frem virksomhetskontinuitet og organisatorisk motstandsdyktighet
- Arbeid uten direkte personalansvar; utfør ytterligere oppgaver som arbeidsgiveren tildeler
Krav
- Minst 3 års erfaring med informasjonssikkerhet, GRC, revisjon eller etterlevelse
- Arbeidskunnskap om rammeverket NIST 800-53 Rev. 5, inkludert implementerings- og revisjonskravene
- Generell kunnskap om Risk Management Framework (RMF), Security Technical Implementation Guides (STIGs) og POA&M-dokumentasjon
- Erfaring med å håndtere SOC 2 Type II-etterlevelsesrevisjoner
- Høy personlig integritet og diskresjon ved håndtering av sensitiv, personlig og sikkerhetsgradert informasjon
- Gode kommunikasjonsevner og evne til å samarbeide på tvers av organisasjonen, samtidig som du selvstendig leder initiativer
- Arbeidsgiveren kan ikke tilby sponsing for denne stillingen