Stafford Gray LLC to firma konsultingowa z branży IT z siedzibą w stanie Michigan, która pomaga organizacjom z sektora publicznego i prywatnego modernizować technologie oraz poprawiać efektywność operacyjną. Założona w 2020 roku firma działa w obszarach transformacji cyfrowej, zarządzania IT, cyberbezpieczeństwa i realizacji projektów, łącząc takie usługi jak analiza danych, sztuczna inteligencja, automatyzacja, usługi chmurowe i zarządzane wsparcie IT. Jej podejście opiera się na praktycznych, dopasowanych rozwiązaniach, które mają zwiększać efektywność, wspierać innowacje i przynosić wymierne rezultaty biznesowe.
Starszy analityk ds. zgodności bezpieczeństwa IT (praca hybrydowa, Michigan)
Kieruj zgodnością bezpieczeństwa IT dla aplikacji sektora publicznego z wykorzystaniem mechanizmów kontrolnych NIST, planów bezpieczeństwa systemów i trzyletnich odnowień ATO. Nadzoruj zarządzanie ryzykiem, reagowanie na incydenty, usuwanie niezgodności i raportowanie zgodności.
Opis
- Utrzymywać i aktualizować plany bezpieczeństwa systemów (SSP), zapewniając ich dokładność, kompletność i zgodność z mechanizmami kontrolnymi NIST
- Zarządzać trzyletnimi cyklami odnowienia ATO, w tym przygotowaniem, harmonogramem, zatwierdzeniem i ciągłym zapewnianiem zgodności
- Weryfikować mechanizmy kontrolne bezpieczeństwa przez cały okres autoryzacji i nadzorować usuwanie wykrytych luk
- Śledzić plany działań i kamieni milowych (POA&M) oraz powiązane zobowiązania dotyczące zgodności aż do ich realizacji
- Oceniać wyniki oceny ryzyka, informować kierownictwo i rekomendować działania korygujące
- Oceniać poważne incydenty bezpieczeństwa, kierować reakcją na incydenty o średnim i wysokim stopniu nasilenia oraz wspierać ich wykrywanie, odtwarzanie i powstrzymywanie
- Tworzyć oparte na wskaźnikach raporty dla kierownictwa i analizy trendów w wielu obszarach działalności
- Opracowywać i utrzymywać plany odtwarzania po awarii oraz wspierać planowanie ciągłości działania i reagowania na incydenty
- Identyfikować słabe punkty w dokumentacji zgodności i promować spójne praktyki w obsługiwanych systemach
- Współpracować z zespołami technicznymi, właścicielami biznesowymi i personelem ds. bezpieczeństwa, aby dowody dotyczące SSP i ATO były kompletne i aktualne
- Współpracować z właścicielami biznesowymi, zespołami technicznymi, działem bezpieczeństwa korporacyjnego, dostawcami, audytorami i kierownikami projektów
- Szkolić i mentorować innych analityków
Wymagania
- Co najmniej pięć lat doświadczenia w przygotowywaniu dowodów audytowych zgodności ze standardami takimi jak NIST, PCI, HIPAA lub FERPA
- Co najmniej pięć lat doświadczenia w pracy ze złożonymi aplikacjami internetowymi IT
- Co najmniej pięć lat doświadczenia w prowadzeniu spotkań oraz przygotowywaniu raportów pisemnych i ustnych
- Co najmniej pięć lat doświadczenia w pełnieniu funkcji łącznika między zespołami biznesowymi i IT
- Bardzo dobra znajomość frameworka NIST i jego mechanizmów kontrolnych
- Doskonałe umiejętności pisania i dokumentowania
- Wykształcenie wyższe co najmniej licencjackie w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji, analityki biznesowej lub dziedziny związanej z IT albo pięć lat równoważnego doświadczenia
- Mile widziane co najmniej dwa lata doświadczenia w tworzeniu dokumentacji do audytów systemów IT
- Mile widziane co najmniej dwa lata doświadczenia w opracowywaniu planów odtwarzania po awarii, ciągłości działania lub reagowania na incydenty
- Mile widziany tytuł magistra w zakresie cyberbezpieczeństwa, bezpieczeństwa informacji lub przywództwa IT albo MBA ze specjalizacją w IT lub bezpieczeństwie
- Mile widziany certyfikat CISSP, CGRC (wcześniej CAP), CISA lub CISM