LogoFresh Jobs Ahead
Mimecast
Mimecast
1001 – 5000 Pracownicy
Sponsor wizy H1BBezpieczeństwoCyberbezpieczeństwo
Mimecast to firma z branży cyberbezpieczeństwa, która pomaga organizacjom mierzyć się z nieustannymi zagrożeniami cyfrowymi dzięki usługom bezpieczeństwa projektowanym z myślą o prywatności, odporności i wygodzie użytkowników. Jej zespół liczy ponad 2500 pracowników działających na rynkach międzynarodowych, w tym w Stanach Zjednoczonych, Wielkiej Brytanii i Australii. Firma koncentruje się na przewidywaniu pojawiających się zagrożeń, stałym wzmacnianiu ochrony oraz rozwijaniu kultury opartej na doskonałości w zakresie bezpieczeństwa i ciągłym doskonaleniu.
LinkedIn
Oferty pracy firmy

Główny doradca ds. systemów zgodności z FedRAMP

Kieruj autoryzacją Mimecast w ramach FedRAMP, technicznymi mechanizmami kontroli i programami zarządzania ryzykiem stron trzecich. Współpracuj z zespołami ds. cyberbezpieczeństwa, inżynierii, prawa i produktów w firmie oferującej rozwiązania bezpieczeństwa w modelu SaaS.

USStany ZjednoczoneMAMassachusettsMNMinnesotaOHOhio
132 000 $ – 198 000 $ / rok
HybrydowoPełny etatLeadWymagany Język: angielskiZgodność

Opis

  • Kieruj procesem autoryzacji FedRAMP: od projektowania mechanizmów kontroli i dokumentacji po gromadzenie dowodów.
  • Organizuj wymagane spotkania dotyczące FedRAMP z 3PAO, przedstawicielami agencji sponsorujących i interesariuszami po stronie klientów.
  • Przygotowuj, weryfikuj i aktualizuj dokumentację technicznych mechanizmów kontroli na potrzeby programów certyfikacji.
  • Wspólnie ze specjalistami ds. inżynierii, bezpieczeństwa IT, produktów i infrastruktury przekładaj wdrożenia techniczne na opisy mechanizmów kontroli gotowe do oceny przez audytorów.
  • Buduj i rozwijaj system zarządzania ryzykiem stron trzecich, obejmujący kategoryzację dostawców, analizę due diligence, monitorowanie i śledzenie działań naprawczych.
  • Zarządzaj dowodami działania mechanizmów kontroli i mapowaniem ich na ramy FedRAMP, ISO, SOC 2 i NIST.
  • Informuj kierownictwo GCO o ryzykach, kamieniach milowych i nierozwiązanych kwestiach, eskalując przeszkody w razie potrzeby.
  • Śledź pojawiające się federalne i komercyjne ramy poświadczania zgodności oraz oceniaj ich wpływ na plany certyfikacji Mimecast.
  • Reprezentuj Mimecast na wymaganych spotkaniach z klientami, audytorami i organami regulacyjnymi.
  • Współpracuj z zespołami ds. inżynierii, bezpieczeństwa, prawa, produktów i innymi ekspertami, aby mechanizmy kontroli i dowody były gotowe do audytów.

Wymagania

  • Prowadzisz lub prowadziłeś autoryzację FedRAMP Rev. 5 Moderate, w tym wymagane spotkania z klientami i organami regulacyjnymi, projektowanie technicznych mechanizmów kontroli oraz przygotowywanie SSP, podsumowań wdrożenia mechanizmów kontroli i POA&M.
  • Masz szerokie doświadczenie w opracowywaniu, weryfikowaniu i utrzymywaniu dokumentacji technicznych mechanizmów kontroli we współpracy z ekspertami merytorycznymi.
  • Potrafisz uzgadniać wspólną dokumentację między zespołami ds. inżynierii, bezpieczeństwa, prawa i produktów.
  • Pewnie prezentujesz przed zewnętrznymi audytorami, organami regulacyjnymi i zespołami bezpieczeństwa klientów.
  • Prowadzisz szczegółowe biblioteki dowodów z odnośnikami krzyżowymi.
  • Pracujesz samodzielnie w miarę zmian wytycznych regulacyjnych, w tym FedRAMP 20x.
  • Masz doświadczenie w audytowaniu mechanizmów kontroli zgodnie z ISO 27001, SOC 2 i innymi programami certyfikacji bezpieczeństwa.
  • Zarządzasz relacjami z zewnętrznymi audytorami i rozwiązujesz zgłoszone zastrzeżenia.
  • Masz praktyczne doświadczenie w przygotowaniach do FedRAMP 20x w ramach CR26, najlepiej obejmujące klasy A–C, automatyczne monitorowanie mechanizmów kontroli, KSI i narzędzia takie jak Paramify.
  • Znasz narzędzia GRC i do zarządzania zgodnością, takie jak Drata i Responsive.
  • Znasz NIST 800-53, CIS Controls i CSA STAR / CCM.
  • Masz doświadczenie w firmie wspieranej przez fundusz private equity lub przygotowującej się do IPO.
  • Znasz korporacyjne ramy zarządzania ryzykiem, takie jak metodologia bowtie.
  • Masz doświadczenie w zarządzaniu projektami certyfikacyjnymi trwającymi wiele miesięcy i obejmującymi kilka zespołów.
  • Piszesz jasno i skutecznie o zagadnieniach technicznych.
  • Z powodzeniem przechodzisz odpowiednie kontrole przeszłości.

Benefity

  • Oferowany jest pakiet świadczeń.
  • Możesz kwalifikować się do programów motywacyjnych.
  • Dodatkowe świadczenia są zapewniane zgodnie z polityką firmy i obowiązującymi przepisami lokalnymi.
  • Mimecast jest pracodawcą zapewniającym równe szanse i realizującym programy afirmatywne.
  • Możliwe są dostosowania lub udogodnienia podczas rozmowy kwalifikacyjnej ze względu na niepełnosprawność lub z innych przyczyn.

Powiązane oferty pracy

CVS Health

Menedżer ds. zgodności regulacyjnej CVS Health – wnioski o udzielenie informacji

CVS Health
Handel detalicznyOpieka zdrowotnaUbezpieczenie zdrowotne
USStany ZjednoczoneALAlabamaAZArizonaCTConnecticutFLFlorydaKSKansasKYKentuckyLALuizjanaNJNew JerseyNCKarolina PółnocnaOHOhioOKOklahomaPAPensylwaniaRIRhode IslandTNTennesseeTXTeksas
66 330 $ – 145 860 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiZgodność

Koordynuj obsługę wniosków o informacje od organów regulacyjnych w jednostkach CVS Health i różnych jurysdykcjach. Kieruj analitykami i uzgadniaj odpowiedzi z działem prawnym, zespołem ds. zgodności i operacjami.

Otwórz
ADEPT GROUP

Starszy menedżer ds. zgodności opakowań i regulacji

ADEPT GROUP
201 – 500 Pracownicy
DoradztwoProdukcjaŻywność i napoje
USStany ZjednoczoneOHOhio
118 000 $ – 140 000 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiZgodność

Kieruj strategią zgodności opakowań z przepisami dla poufnego klienta z branży dóbr konsumpcyjnych, obejmującą kontakt z żywnością, zrównoważony rozwój i kwestie regulacyjne. Zarządzaj dokumentacją, oceną ryzyka i międzyfunkcyjnym wsparciem komercjalizacji.

Otwórz
Johnson & Johnson

Starszy menedżer ds. regulacyjnych, biomateriały

Johnson & Johnson
Sponsor wizy H1BBiotechnologiaFarmaceutykiOpieka zdrowotna
USStany ZjednoczoneMAMassachusettsPAPensylwania
117 000 $ – 201 250 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiZgodność

Kieruj strategią regulacyjną dotyczącą biomateriałów, produktów biologicznych i produktów złożonych w dziale ortopedii Johnson & Johnson. Nadzoruj składanie wniosków, analizę due diligence i wsparcie regulacyjne partnerstw w zakresie innowacji zewnętrznych.

Otwórz
Johnson & Johnson

Starszy menedżer ds. regulacyjnych — biomateriały | Johnson & Johnson

Johnson & Johnson
Sponsor wizy H1BFarmaceutykiOpieka zdrowotnaUbezpieczenie zdrowotne
USStany ZjednoczoneMAMassachusettsPAPensylwania
117 000 $ – 201 250 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiZgodność

Kierowanie strategią regulacyjną dotyczącą biomateriałów, leków biologicznych i produktów złożonych w dziale ortopedii Johnson & Johnson. Koordynowanie składania wniosków, ocen zewnętrznych innowacji i uzyskiwania globalnych pozwoleń — od rozwoju produktu po zarządzanie jego cyklem życia.

Otwórz
U.S. Bank

Starszy menedżer ds. ryzyka zgodności, korporacyjne systemy płatności — U.S. Bank, Cincinnati, praca hybrydowa

U.S. Bank
DoradztwoLogistykaUbezpieczenia
USStany ZjednoczoneAZArizonaMNMinnesotaNCKarolina PółnocnaOHOhio
111 605 $ – 131 300 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiZgodność

U.S. Bank poszukuje starszego menedżera ds. ryzyka zgodności do nadzorowania kontroli regulacyjnych w korporacyjnych systemach płatności. Stanowisko obejmuje Commercial Cards, Fleet Card Network, Freight Process and Payments oraz Travel Bank.

Otwórz