Mimecast
Mimecast
Mimecast je spoločnosť pôsobiaca v oblasti kybernetickej bezpečnosti, ktorá pomáha organizáciám čeliť pretrvávajúcim digitálnym hrozbám prostredníctvom bezpečnostných služieb navrhnutých s dôrazom na súkromie, odolnosť a používateľskú skúsenosť. Jej tím viac ako 2 500 zamestnancov pôsobí na medzinárodných trhoch vrátane Spojených štátov, Spojeného kráľovstva a Austrálie. Spoločnosť kladie dôraz na predvídanie nových rizík, postupné posilňovanie ochrany a kultúru zameranú na výnimočnosť v oblasti bezpečnosti a neustále zlepšovanie.

Hlavný poradca pre systémy súladu s FedRAMP

Veďte autorizáciu FedRAMP, technické kontroly a programy riadenia rizík tretích strán v spoločnosti Mimecast. Spolupracujte s tímami kybernetickej bezpečnosti, inžinierstva, práva a produktového vývoja v spoločnosti zameranej na bezpečnosť SaaS.

Popis

  • Veďte autorizáciu FedRAMP od návrhu kontrol a dokumentácie až po zhromažďovanie dôkazov.
  • Zabezpečujte požadované stretnutia FedRAMP s organizáciami 3PAO, zástupcami agentúr a zainteresovanými stranami na strane klientov.
  • Pripravujte, kontrolujte a udržiavajte dokumentáciu technických kontrol naprieč certifikačnými programami.
  • V spolupráci s odborníkmi z inžinierstva, IT bezpečnosti, produktového vývoja a infraštruktúry pretavujte technické implementácie do opisov kontrol pripravených na posúdenie.
  • Budujte a rozvíjajte riadenie rizík tretích strán vrátane kategorizácie dodávateľov, náležitej starostlivosti, monitorovania a sledovania nápravných opatrení.
  • Spravujte dôkazy o kontrolách a mapovanie rámcov pre FedRAMP, ISO, SOC 2 a NIST.
  • Informujte vedenie GCO o rizikách, míľnikoch a otvorených úlohách a podľa potreby eskalujte prekážky.
  • Sledujte vznikajúce federálne a komerčné rámce uistenia a vyhodnocujte ich vplyv na certifikačné plány Mimecast.
  • Zastupujte Mimecast na požadovaných stretnutiach s klientmi, posudzovateľmi a regulačnými orgánmi.
  • Spolupracujte s odborníkmi z inžinierstva, bezpečnosti, právneho oddelenia, produktového vývoja a ďalších oblastí, aby boli kontroly a dôkazy pripravené na audity.

Požiadavky

  • Mať skúsenosti s vedením autorizácie FedRAMP Rev. 5 Moderate vrátane požadovaných stretnutí s klientmi a regulačnými orgánmi, návrhu technických kontrol a prípravy SSP, súhrnov implementácie kontrol a POA&M.
  • Mať rozsiahle skúsenosti s tvorbou, kontrolou a udržiavaním dokumentácie technických kontrol v spolupráci s odborníkmi na danú problematiku.
  • Vedieť zosúladiť tímy inžinierstva, bezpečnosti, právneho oddelenia a produktového vývoja pri príprave spoločnej dokumentácie.
  • Sebavedomo prezentovať pred externými posudzovateľmi, regulačnými orgánmi a bezpečnostnými tímami klientov.
  • Udržiavať podrobné knižnice dôkazov s krížovými odkazmi.
  • Pracovať samostatne pri vývoji regulačných usmernení vrátane FedRAMP 20x.
  • Mať skúsenosti s auditovaním kontrol podľa ISO 27001, SOC 2 a ďalších bezpečnostných certifikačných programov.
  • Riadiť vzťahy s externými audítormi a riešiť zistenia.
  • Mať praktické skúsenosti s prípravou na FedRAMP 20x v rámci CR26, ideálne vrátane tried A–C, automatického monitorovania kontrol, KSI a nástrojov, ako je Paramify.
  • Poznať nástroje GRC a súladu, napríklad Drata a Responsive.
  • Poznať NIST 800-53, CIS Controls a CSA STAR / CCM.
  • Mať skúsenosti v prostredí podporovanom súkromným kapitálom alebo v spoločnosti pripravujúcej sa na IPO.
  • Poznať rámce riadenia podnikových rizík, napríklad metodiku bow-tie.
  • Mať skúsenosti s projektovým riadením certifikačných programov trvajúcich niekoľko mesiacov a zahŕňajúcich viacero tímov.
  • Jasne a efektívne písať o technických témach.
  • Úspešne absolvovať príslušné previerky minulosti.

Benefity

  • Poskytujú sa zamestnanecké výhody.
  • Môžete mať nárok na motivačné programy.
  • Ďalšie výhody sa poskytujú podľa firemných zásad a platných miestnych predpisov.
  • Mimecast je zamestnávateľom poskytujúcim rovnaké príležitosti a uplatňujúcim afirmatívne opatrenia.
  • Úpravy alebo prispôsobenia počas pohovoru sú dostupné z dôvodu zdravotného postihnutia alebo iných okolností.

Súvisiace pracovné ponuky

CVS Health

Manažér obchodného súladu CVS Health – žiadosti o informácie

CVS Health

Dohliadajte na regulačné žiadosti o informácie naprieč prevádzkami CVS Health a jednotlivými jurisdikciami. Veďte analytikov a koordinujte odpovede v súlade s predpismi spolu s právnym oddelením, tímom pre súlad a prevádzkou.

Otvoriť
ADEPT GROUP

Senior manažér pre súlad obalov s predpismi

ADEPT GROUP

Riadiť súlad obalov s predpismi a regulačnú stratégiu pre dôverného klienta zo sektora spotrebných výrobkov vrátane styku s potravinami, udržateľnosti a regulačných otázok. Zodpovedať za dokumentáciu, hodnotenie rizík a medziútvarovú podporu pri uvádzaní výrobkov na trh.

Otvoriť
Johnson & Johnson

Senior manažér regulačných záležitostí pre biomateriály

Johnson & Johnson

Vedie regulačnú stratégiu pre biomateriály, biologické lieky a kombinované zdravotnícke pomôcky spoločnosti Johnson & Johnson Orthopaedics. Dohliada na podania, hĺbkovú previerku a regulačnú podporu partnerstiev v oblasti externých inovácií.

Otvoriť
Johnson & Johnson

Senior manažér pre regulačné záležitosti – biomateriály | Johnson & Johnson

Johnson & Johnson

Vedieť regulačnú stratégiu pre biomateriály, biologické lieky a kombinované produkty v spoločnosti Johnson & Johnson Orthopaedics. Riadiť podania, hodnotenie externých inovácií a globálne schvaľovanie od vývoja až po riadenie životného cyklu produktov.

Otvoriť
U.S. Bank

Seniorný manažér rizík v oblasti súladu, podnikové platobné systémy — U.S. Bank, Cincinnati, hybridná práca

U.S. Bank

U.S. Bank hľadá seniorného manažéra rizík v oblasti súladu, ktorý bude dohliadať na regulačné kontroly podnikových platobných systémov. Pozícia podporuje Corporate Cards, Fleet Card Network, Freight Process and Payments a Travel Bank.

Otvoriť