Data Recognition Corporation (DRC) vyvíja riešenia v oblasti hodnotenia, testovania a dát pre vzdelávanie, udeľovanie licencií a certifikácií, vládne inštitúcie a komerčné organizácie. Jej činnosť zahŕňa rozsiahle, vysokostávkové a formatívne hodnotenia vrátane tvorby testov, online administrácie prostredníctvom platforiem, ako sú DRC BEACON a IDEAS, psychometrických služieb, zabezpečenia testov a vykazovania výsledkov. Portfólio spoločnosti zahŕňa produkty hodnotenia pre žiakov základných a stredných škôl a dospelých, ako sú TerraNova, LAS Links a TABE, ako aj skúšobné služby, riešenia pre prieskumy a dokumenty, výskumné programy a hodnotenia angažovanosti zamestnancov. Spoločnosť sa zameriava aj na ochranu údajov a interoperabilné štandardy hodnotenia vrátane IMS QTI.
Analytik súladu informačnej bezpečnosti (práca na diaľku, Minnesota)
Podpora programu súladu informačnej bezpečnosti spoločnosti Data Recognition Corporation prostredníctvom aktivít GovRAMP, NIST RMF a SOC 2. Vedenie koordinácie auditov, nápravy rizík a iniciatív kontinuity podnikania.
Popis
- Dosahovanie a udržiavanie súladu s GovRAMP
- Podpora schvaľovania oprávnení na prevádzku (ATO) v rámci vládnych zmlúv prostredníctvom rámca riadenia rizík NIST (RMF)
- Vypracúvanie a správa dokumentácie plánu bezpečnosti systému (SSP) a plánov opatrení a míľnikov (POA&M)
- Posudzovanie a audit bezpečnostných kontrol systémov a vykonávanie nepretržitého monitorovania
- Koordinácia každoročných interných a externých auditov vrátane auditov tretích strán a zákazníkov
- Sledovanie a riadenie nápravy položiek POA&M
- Vypracúvanie a kontrola bezpečnostných politík a štandardov
- Rozvíjanie postupov riadenia bezpečnostných rizík
- Riadenie a zlepšovanie procesov kontinuity podnikania a obnovy po havárii
- Udržiavanie metrík bezpečnosti a súladu
- Podpora zvyšovania povedomia o bezpečnosti a ďalších aktivít bezpečnostného programu
- Podpora kontinuity podnikania a organizačnej odolnosti
- Práca bez priamych podriadených; plnenie ďalších úloh pridelených zamestnávateľom
Požiadavky
- Najmenej 3 roky skúseností v oblasti informačnej bezpečnosti, GRC, auditov alebo súladu
- Pracovná znalosť rámca NIST 800-53 Rev. 5 vrátane jeho implementácie a požiadaviek na audit
- Všeobecná znalosť rámca riadenia rizík (RMF), bezpečnostných technických implementačných príručiek (STIG) a dokumentácie POA&M
- Skúsenosti s riadením auditov súladu SOC 2 typu II
- Vysoká osobná integrita a diskrétnosť pri zaobchádzaní s citlivými, osobnými a utajovanými informáciami
- Vynikajúce komunikačné schopnosti a schopnosť spolupracovať naprieč organizáciou pri samostatnom vedení iniciatív
- Zamestnávateľ nemôže pre túto pozíciu poskytnúť sponzorstvo