Stafford Gray LLC — базирующаяся в штате Мичиган консалтинговая компания в сфере информационных технологий, которая помогает организациям государственного и частного секторов модернизировать технологии и повышать эффективность операционной деятельности. Основанная в 2020 году компания работает в областях цифровой трансформации, управления ИТ, кибербезопасности и реализации проектов, объединяя такие услуги, как анализ данных, искусственный интеллект, автоматизация, облачные сервисы и управляемая ИТ-поддержка. Компания делает акцент на практичных индивидуально разработанных решениях, направленных на повышение эффективности, поддержку инноваций и достижение измеримых бизнес-результатов.
Старший аналитик по соответствию требованиям ИТ-безопасности (гибридный формат, Мичиган)
Руководите соответствием требованиям ИТ-безопасности для приложений государственного сектора с использованием средств контроля NIST, планов безопасности систем и трехлетнего продления ATO. Курируйте управление рисками, реагирование на инциденты, устранение несоответствий и отчетность.
Описание
- Поддерживать и обновлять планы безопасности систем (SSP), обеспечивая их точность, полноту и соответствие средствам контроля NIST
- Управлять трехлетними циклами продления ATO, включая подготовку, планирование, утверждение и постоянное соблюдение требований
- Проверять средства контроля безопасности в течение периодов авторизации и контролировать устранение выявленных пробелов
- Отслеживать планы действий и контрольных этапов (POA&M), а также связанные обязательства по соблюдению требований до их выполнения
- Оценивать результаты оценки рисков, информировать руководство и рекомендовать корректирующие меры
- Оценивать серьезные инциденты безопасности, руководить реагированием на инциденты средней и высокой степени тяжести и поддерживать их обнаружение, локализацию и восстановление
- Готовить управленческие отчеты на основе показателей и анализ тенденций по нескольким направлениям деятельности
- Разрабатывать и поддерживать планы аварийного восстановления, а также содействовать планированию непрерывности бизнеса и реагирования на инциденты
- Выявлять слабые места в документации по соблюдению требований и продвигать единообразные практики в поддерживаемых системах
- Взаимодействовать с техническими командами, владельцами бизнеса и специалистами по безопасности, чтобы доказательства для SSP и ATO оставались полными и актуальными
- Сотрудничать с владельцами бизнеса, техническими командами, службой корпоративной безопасности, поставщиками, аудиторами и руководителями проектов
- Обучать и наставлять коллег-аналитиков
Требования
- Не менее пяти лет опыта подготовки аудиторских доказательств соответствия таким стандартам, как NIST, PCI, HIPAA или FERPA
- Не менее пяти лет опыта работы со сложными ИТ-веб-приложениями
- Не менее пяти лет опыта руководства совещаниями и подготовки письменных и устных отчетов
- Не менее пяти лет опыта работы связующим звеном между бизнес-командами и ИТ-командами
- Глубокое практическое знание фреймворка NIST и его средств контроля
- Отличные навыки написания текстов и ведения документации
- Степень бакалавра в области кибербезопасности, обеспечения информационной безопасности, бизнес-аналитики или смежной ИТ-области либо пять лет эквивалентного опыта
- Предпочтительно не менее двух лет опыта подготовки документации для аудитов ИТ-систем
- Предпочтительно не менее двух лет опыта разработки планов аварийного восстановления, непрерывности бизнеса или реагирования на инциденты
- Предпочтительно наличие степени магистра в области кибербезопасности, обеспечения информационной безопасности или ИТ-руководства либо степени MBA со специализацией в области ИТ или безопасности
- Предпочтительно наличие сертификации CISSP, CGRC (ранее CAP), CISA или CISM