A Data Recognition Corporation (DRC) desenvolve soluções de avaliação, testes e dados para a educação, licenciamento e certificação, órgãos governamentais e organizações comerciais. Seu trabalho abrange avaliações em larga escala, de alto impacto e formativas, incluindo elaboração de testes, aplicação on-line por meio de plataformas como DRC BEACON e IDEAS, serviços psicométricos, segurança de testes e geração de relatórios. O portfólio da DRC inclui produtos de avaliação para o ensino fundamental e médio e para adultos, como TerraNova, LAS Links e TABE, além de serviços de exames, soluções para pesquisas e documentos, programas de pesquisa e avaliações do engajamento dos funcionários. A empresa também se concentra na proteção de dados e em padrões interoperáveis de avaliação, incluindo o IMS QTI.
Analista de Conformidade de Segurança da Informação (Remoto, Minnesota)
Apoie o programa de conformidade de segurança da informação da Data Recognition Corporation por meio de atividades relacionadas a GovRAMP, NIST RMF e SOC 2. Lidere a coordenação de auditorias, a remediação de riscos e as iniciativas de continuidade de negócios.
Descrição
- Obter e manter a conformidade com o GovRAMP
- Apoiar as aprovações de Authority to Operate (ATO) de contratos governamentais por meio do NIST Risk Management Framework (RMF)
- Desenvolver e gerenciar a documentação do System Security Plan (SSP) e os Plans of Action and Milestones (POA&M)
- Avaliar e auditar os controles de segurança dos sistemas e realizar monitoramento contínuo
- Coordenar auditorias internas e externas anuais, incluindo auditorias de terceiros e clientes
- Acompanhar e conduzir a remediação dos itens dos POA&M
- Desenvolver e revisar políticas e padrões de segurança
- Aprimorar as práticas de gerenciamento de riscos de segurança
- Gerenciar e melhorar os processos de continuidade de negócios e recuperação de desastres
- Manter métricas de segurança e conformidade
- Apoiar a conscientização sobre segurança e outras atividades do programa de segurança
- Promover a continuidade de negócios e a resiliência organizacional
- Trabalhar sem subordinados diretos; desempenhar outras funções atribuídas pelo empregador
Requisitos
- Pelo menos 3 anos de experiência em segurança da informação, GRC, auditoria ou conformidade
- Conhecimento prático do framework NIST 800-53 Rev. 5, incluindo seus requisitos de implementação e auditoria
- Conhecimento geral do Risk Management Framework (RMF), dos security technical implementation guides (STIGs) e da documentação de POA&M
- Experiência gerenciando auditorias de conformidade SOC 2 Type II
- Alto nível de integridade pessoal e discrição ao lidar com informações sensíveis, pessoais e classificadas
- Excelentes habilidades de comunicação e capacidade de colaborar em toda a organização enquanto lidera iniciativas de forma independente
- O empregador não pode oferecer patrocínio para esta posição