LogoFresh Jobs Ahead
Mimecast
Mimecast
1 001 – 5 000 Ansatte
Sponsor for H1B-visumCybersikkerhetSikkerhet
Mimecast er et cybersikkerhetsselskap som hjelper organisasjoner med å håndtere vedvarende digitale trusler gjennom sikkerhetstjenester utviklet med fokus på personvern, motstandsdyktighet og brukeropplevelse. Selskapets team på over 2 500 medarbeidere arbeider i internasjonale markeder, blant annet i USA, Storbritannia og Australia. Selskapet legger vekt på å forutse nye risikoer, styrke beskyttelsen over tid og opprettholde en kultur med fokus på fremragende sikkerhet og kontinuerlig forbedring.
LinkedIn
Jobber i bedriften

Principalrådgiver for FedRAMP-etterlevelse og systemer

Led Mimecasts FedRAMP-godkjenning, tekniske kontroller og programmer for tredjepartsrisiko. Samarbeid med team innen cybersikkerhet, teknologi, jus og produkt i et SaaS-sikkerhetsselskap.

USUSAMAMassachusettsMNMinnesotaOHOhio
132 000 $ – 198 000 $ / år
HybridHeltidLeadPåkrevd Språk: engelskEtterlevelse

Beskrivelse

  • Lede FedRAMP-godkjenningen fra utforming og dokumentasjon av kontroller til innsamling av bevismateriale.
  • Tilrettelegge for obligatoriske FedRAMP-møter med 3PAO-er, myndighetssponsorer og kundens interessenter.
  • Utarbeide, gjennomgå og vedlikeholde dokumentasjon av tekniske kontroller på tvers av sertifiseringsprogrammer.
  • Gjøre tekniske implementeringer om til kontroldokumentasjon som er klar for vurdering, sammen med eksperter innen Engineering, IT-sikkerhet, produkt og infrastruktur.
  • Bygge opp og videreutvikle håndteringen av tredjepartsrisiko, inkludert leverandørklassifisering, due diligence, overvåking og oppfølging av utbedringer.
  • Administrere kontrolldokumentasjon og koblinger til rammeverk for FedRAMP, ISO, SOC 2 og NIST.
  • Informere GCO-ledelsen om risikoer, milepæler og åpne punkter, og eskalere hindringer ved behov.
  • Følge nye føderale og kommersielle rammeverk for sikkerhetsgodkjenning og vurdere hvordan de påvirker Mimecasts sertifiseringsplaner.
  • Representere Mimecast i obligatoriske møter med kunder, vurderere og tilsynsmyndigheter.
  • Samarbeide med eksperter innen Engineering, sikkerhet, jus, produkt og andre fagområder for å holde kontroller og bevismateriale klart for revisjon.

Krav

  • Ha ledet en FedRAMP Rev. 5 Moderate-godkjenning, inkludert obligatoriske møter med kunder og tilsynsmyndigheter, utforming av tekniske kontroller og utarbeidelse av SSP, sammendrag av kontrollimplementering og POA&M-er.
  • Ha omfattende erfaring med å utarbeide, gjennomgå og vedlikeholde dokumentasjon av tekniske kontroller sammen med fageksperter.
  • Kunne samordne Engineering-, sikkerhets-, jus- og produktteam om felles dokumentasjon.
  • Kunne presentere trygt for eksterne vurderere, tilsynsmyndigheter og kundenes sikkerhetsteam.
  • Kunne vedlikeholde detaljerte dokumentasjonsbiblioteker med kryssreferanser.
  • Kunne arbeide selvstendig etter hvert som regulatoriske retningslinjer utvikler seg, inkludert FedRAMP 20x.
  • Ha erfaring med revisjon av kontroller for ISO 27001, SOC 2 og andre sikkerhetssertifiseringsprogrammer.
  • Kunne håndtere relasjoner med eksterne revisorer og følge opp funn.
  • Ha praktisk erfaring med forberedelser til FedRAMP 20x under CR26-rammeverket, helst med dekning av klassene A–C, automatisk kontrollovervåking, KSI-er og verktøy som Paramify.
  • Kjenne til GRC- og complianceverktøy som Drata og Responsive.
  • Kjenne til NIST 800-53, CIS Controls og CSA STAR / CCM.
  • Ha erfaring fra et private equity-finansiert miljø eller en virksomhet på vei mot børsnotering.
  • Ha kjennskap til rammeverk for virksomhetsrisiko, for eksempel bowtie-metodikk.
  • Ha erfaring med prosjektledelse for sertifiseringsprogrammer som går over flere måneder og omfatter flere team.
  • Skrive klart og effektivt om tekniske emner.
  • Bestå relevante bakgrunnssjekker.

Fordeler

  • Det tilbys goder.
  • Kan være berettiget til insentivordninger.
  • Ytterligere goder gis i henhold til selskapets retningslinjer og gjeldende lokale regler.
  • Mimecast er en arbeidsgiver som tilbyr like muligheter og arbeider for positiv særbehandling.
  • Tilpasninger eller støtte under intervjuer tilbys ved funksjonsnedsettelser eller av andre årsaker.

Relaterte jobber

CVS Health

Leder for forretningsmessig etterlevelse – informasjonsforespørsler hos CVS Health

CVS Health
DetaljhandelHelseforsikringHelsevesen
USUSAALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALouisianaNJNew JerseyNCNord-CarolinaOHOhioOKOklahomaPAPennsylvaniaRIRhode IslandTNTennesseeTXTexas
66 330 $ – 145 860 $ / år
HybridHeltidSeniorLeadPåkrevd Språk: engelskEtterlevelse

Ha ansvar for myndighetenes informasjonsforespørsler på tvers av CVS Healths virksomhet og jurisdiksjoner. Led analytikere og samordne regelverksetterrettelige svar med juridisk avdeling, etterlevelse og drift.

Åpne
ADEPT GROUP

Seniorleder for emballasjeetterlevelse og regulatoriske forhold

ADEPT GROUP
201 – 500 Ansatte
Mat og drikkeProduksjonRådgivning
USUSAOHOhio
118 000 $ – 140 000 $ / år
HybridHeltidSeniorLeadPåkrevd Språk: engelskEtterlevelse

Led strategien for emballasjeetterlevelse og regulatoriske forhold hos en konfidensiell kunde innen forbrukerprodukter, med fokus på matkontakt, bærekraft og regelverk. Ha ansvar for dokumentasjon, risikovurderinger og tverrfaglig støtte til kommersialisering.

Åpne
Johnson & Johnson

Senior Regulatory Affairs Manager, biomaterialer

Johnson & Johnson
Sponsor for H1B-visumBioteknologiHelsevesenLegemidler
USUSAMAMassachusettsPAPennsylvania
117 000 $ – 201 250 $ / år
HybridHeltidSeniorLeadPåkrevd Språk: engelskEtterlevelse

Lede den regulatoriske strategien for Johnson & Johnson Orthopaedics’ programmer innen biomaterialer, biologiske legemidler og kombinasjonsprodukter. Ha ansvar for søknader, due diligence og regulatorisk støtte til eksterne innovasjonspartnerskap.

Åpne
Johnson & Johnson

Senior Manager, regulatoriske forhold – biomaterialer | Johnson & Johnson

Johnson & Johnson
Sponsor for H1B-visumHelseforsikringHelsevesenLegemidler
USUSAMAMassachusettsPAPennsylvania
117 000 $ – 201 250 $ / år
HybridHeltidSeniorLeadPåkrevd Språk: engelskEtterlevelse

Led den regulatoriske strategien for biomaterialer, biologiske legemidler og kombinasjonsprodukter hos Johnson & Johnson Orthopaedics. Veiled søknader, vurderinger av ekstern innovasjon og globale godkjenninger fra utvikling til forvaltning gjennom produktets livssyklus.

Åpne
U.S. Bank

Seniorleder for compliance og risiko, bedriftens betalingssystemer — U.S. Bank, Cincinnati hybrid

U.S. Bank
ForsikringLogistikkRådgivning
USUSAAZArizonaMNMinnesotaNCNord-CarolinaOHOhio
111 605 $ – 131 300 $ / år
HybridHeltidSeniorLeadPåkrevd Språk: engelskEtterlevelse

U.S. Bank søker en seniorleder for compliance og risiko som skal føre tilsyn med regulatoriske kontroller for bedriftens betalingssystemer. Rollen støtter Commercial Cards, Fleet Card Network, Freight Process and Payments og Travel Bank.

Åpne