Stafford Gray LLC er et IT-konsulentselskap basert i Michigan som hjelper organisasjoner i offentlig og privat sektor med å modernisere teknologien og forbedre den operative ytelsen. Selskapet ble etablert i 2020 og arbeider med digital transformasjon, IT-styring, cybersikkerhet og prosjektleveranser. Tjenestene omfatter blant annet dataanalyse, kunstig intelligens, automatisering, skytjenester og administrert IT-støtte. Tilnærmingen bygger på praktiske, skreddersydde løsninger som styrker effektiviteten, støtter innovasjon og gir målbare resultater for virksomheten.
Senioranalytiker for IT-sikkerhet og etterlevelse (hybrid, Michigan)
Lede arbeidet med IT-sikkerhet og etterlevelse for applikasjoner i offentlig sektor gjennom NIST-kontroller, systemsikkerhetsplaner og treårige ATO-fornyelser. Ha ansvar for risikostyring, hendelseshåndtering, utbedring og rapportering av etterlevelse.
Beskrivelse
- Vedlikeholde og oppdatere systemsikkerhetsplaner (SSP-er) for nøyaktighet, fullstendighet og samsvar med NIST-kontroller
- Administrere treårige ATO-fornyelsessykluser, inkludert forberedelse, planlegging, godkjenning og kontinuerlig etterlevelse
- Validere sikkerhetskontroller gjennom godkjenningsperiodene og følge opp utbedring av identifiserte mangler
- Følge opp handlings- og milepælsplaner (POA&M-er) og relaterte etterlevelsesforpliktelser frem til de er løst
- Evaluere funn fra risikovurderinger, orientere ledelsen og anbefale korrigerende tiltak
- Vurdere alvorlige sikkerhetshendelser, lede håndteringen av hendelser med middels til høy alvorlighetsgrad og støtte oppdagelse, gjenoppretting og begrensning
- Utarbeide ledelsesrapporter basert på måledata og trendanalyser på tvers av flere forretningsområder
- Utvikle og vedlikeholde planer for katastrofegjenoppretting og støtte planlegging av virksomhetskontinuitet og hendelseshåndtering
- Identifisere svakheter i dokumentasjonen for etterlevelse og fremme ensartet praksis på tvers av støttede systemer
- Samarbeide med tekniske team, systemeiere og sikkerhetspersonell for å holde SSP- og ATO-dokumentasjonen komplett og oppdatert
- Samarbeide med systemeiere, tekniske team, virksomhetssikkerhet, leverandører, revisorer og prosjektledere
- Veilede og utvikle andre analytikere
Krav
- Minst fem års erfaring med å levere revisjonsdokumentasjon for standarder som NIST, PCI, HIPAA eller FERPA
- Minst fem års erfaring med komplekse IT-baserte webapplikasjoner
- Minst fem års erfaring med å lede møter og levere skriftlige og muntlige rapporter
- Minst fem års erfaring som bindeledd mellom forretnings- og IT-team
- God praktisk kunnskap om NIST-rammeverket og kontrollene i dette
- Svært gode skrive- og dokumentasjonsevner
- Bachelorgrad i cybersikkerhet, informasjonssikring, forretningsanalyse eller et IT-relatert fagområde, eller fem års tilsvarende erfaring
- To eller flere års erfaring med å utarbeide dokumentasjon for revisjon av IT-systemer er en fordel
- To eller flere års erfaring med å utvikle planer for katastrofegjenoppretting, virksomhetskontinuitet eller hendelseshåndtering er en fordel
- Mastergrad i cybersikkerhet, informasjonssikring eller IT-ledelse, eller en MBA med fordypning i IT eller sikkerhet er en fordel
- Sertifisering som CISSP, CGRC (tidligere CAP), CISA eller CISM er en fordel