Data Recognition Corporation (DRC) разрабатывает решения для оценки, тестирования и работы с данными в сфере образования, лицензирования и сертификации, государственного управления и для коммерческих организаций. Компания занимается крупномасштабными, ответственными и формирующими оцениваниями, включая разработку тестов, онлайн-проведение через такие платформы, как DRC BEACON и IDEAS, психометрические услуги, обеспечение безопасности тестирования и подготовку отчётности. В портфель DRC входят продукты для оценки знаний учащихся от детского сада до 12-го класса и взрослых, такие как TerraNova, LAS Links и TABE, а также экзаменационные услуги, решения для проведения опросов и обработки документов, исследовательские программы и инструменты оценки вовлечённости сотрудников. Компания также уделяет внимание защите данных и совместимым стандартам оценивания, включая IMS QTI.
Аналитик по соблюдению требований информационной безопасности (удалённо, Миннесота)
Поддержка программы Data Recognition Corporation по соблюдению требований информационной безопасности в рамках GovRAMP, NIST RMF и мероприятий SOC 2. Руководство координацией аудитов, устранением рисков и инициативами в области непрерывности бизнеса.
Описание
- Обеспечивать и поддерживать соответствие требованиям GovRAMP
- Поддерживать получение разрешений Authority to Operate (ATO) по государственным контрактам в рамках NIST Risk Management Framework (RMF)
- Разрабатывать и вести документацию System Security Plan (SSP) и Plans of Action and Milestones (POA&M)
- Оценивать и проверять средства защиты систем, а также проводить непрерывный мониторинг
- Координировать ежегодные внутренние и внешние аудиты, включая аудиты третьих сторон и заказчиков
- Отслеживать устранение пунктов POA&M и добиваться их закрытия
- Разрабатывать и пересматривать политики и стандарты безопасности
- Совершенствовать практики управления рисками информационной безопасности
- Управлять процессами обеспечения непрерывности бизнеса и аварийного восстановления и улучшать их
- Вести показатели безопасности и соответствия требованиям
- Поддерживать повышение осведомлённости о безопасности и другие мероприятия программы безопасности
- Содействовать непрерывности бизнеса и организационной устойчивости
- Работать без подчинённых и выполнять другие обязанности по поручению работодателя
Требования
- Не менее 3 лет опыта в сфере информационной безопасности, GRC, аудита или соответствия требованиям
- Практическое знание структуры NIST 800-53 Rev. 5, включая требования к её внедрению и аудиту
- Общее знание Risk Management Framework (RMF), руководств по технической реализации мер безопасности (STIG) и документации POA&M
- Опыт управления аудитами соответствия SOC 2 Type II
- Высокая личная добросовестность и осмотрительность при работе с конфиденциальной, персональной и секретной информацией
- Отличные коммуникативные навыки и способность сотрудничать с разными подразделениями, самостоятельно руководя инициативами
- Работодатель не может предоставить спонсорство для этой должности