Data Recognition Corporation (DRC) opracowuje rozwiązania do oceny, testowania i zarządzania danymi dla sektora edukacji, obszaru licencjonowania i certyfikacji, administracji publicznej oraz organizacji komercyjnych. Firma zajmuje się wielkoskalowymi, wysokostawkowymi i formatywnymi ocenami, obejmującymi projektowanie testów, ich przeprowadzanie online za pośrednictwem platform takich jak DRC BEACON i IDEAS, usługi psychometryczne, bezpieczeństwo testów oraz raportowanie. Portfolio DRC obejmuje produkty do oceny uczniów od przedszkola do 12. klasy oraz dorosłych, takie jak TerraNova, LAS Links i TABE, a także usługi egzaminacyjne, rozwiązania do obsługi ankiet i dokumentów, programy badawcze oraz narzędzia do oceny zaangażowania pracowników. Firma koncentruje się również na ochronie danych i interoperacyjnych standardach oceniania, w tym IMS QTI.
Analityk ds. zgodności bezpieczeństwa informacji (praca zdalna, Minnesota)
Wsparcie programu zgodności bezpieczeństwa informacji firmy Data Recognition Corporation w ramach GovRAMP, NIST RMF i działań SOC 2. Koordynowanie audytów, usuwania ryzyk oraz inicjatyw związanych z ciągłością działania.
Opis
- Uzyskiwanie i utrzymywanie zgodności z GovRAMP
- Wspieranie uzyskiwania zezwoleń Authority to Operate (ATO) dla kontraktów rządowych w ramach NIST Risk Management Framework (RMF)
- Tworzenie i zarządzanie dokumentacją System Security Plan (SSP) oraz Plans of Action and Milestones (POA&M)
- Ocenianie i audytowanie zabezpieczeń systemów oraz prowadzenie ciągłego monitorowania
- Koordynowanie corocznych audytów wewnętrznych i zewnętrznych, w tym audytów stron trzecich i klientów
- Monitorowanie działań naprawczych dotyczących pozycji POA&M i doprowadzanie do ich realizacji
- Tworzenie i przeglądanie polityk oraz standardów bezpieczeństwa
- Rozwijanie praktyk zarządzania ryzykiem bezpieczeństwa
- Zarządzanie procesami ciągłości działania i odtwarzania po awarii oraz ich doskonalenie
- Utrzymywanie wskaźników bezpieczeństwa i zgodności
- Wspieranie działań zwiększających świadomość bezpieczeństwa oraz innych aktywności programu bezpieczeństwa
- Wspieranie ciągłości działania i odporności organizacji
- Praca bez bezpośrednich podwładnych oraz wykonywanie dodatkowych obowiązków zleconych przez pracodawcę
Wymagania
- Co najmniej 3 lata doświadczenia w obszarze bezpieczeństwa informacji, GRC, audytu lub zgodności
- Praktyczna znajomość struktury NIST 800-53 Rev. 5, w tym wymagań dotyczących jej wdrożenia i audytu
- Ogólna znajomość Risk Management Framework (RMF), wytycznych dotyczących technicznej implementacji zabezpieczeń (STIG) oraz dokumentacji POA&M
- Doświadczenie w zarządzaniu audytami zgodności SOC 2 Type II
- Wysoka uczciwość osobista i dyskrecja podczas pracy z informacjami wrażliwymi, osobowymi i niejawnymi
- Doskonałe umiejętności komunikacyjne oraz zdolność współpracy w całej organizacji przy samodzielnym prowadzeniu inicjatyw
- Pracodawca nie może zapewnić sponsorowania wizy na to stanowisko