Stafford Gray LLC je IT poradenská spoločnosť so sídlom v Michigane, ktorá pomáha organizáciám vo verejnom aj súkromnom sektore modernizovať technológie a zlepšovať prevádzkovú výkonnosť. Spoločnosť bola založená v roku 2020 a pôsobí v oblastiach digitálnej transformácie, riadenia IT, kybernetickej bezpečnosti a realizácie projektov. Kombinuje služby, ako sú analýza údajov, umelá inteligencia, automatizácia, cloudové služby a spravovaná IT podpora. Jej prístup je založený na praktických riešeniach prispôsobených konkrétnym potrebám, ktoré posilňujú efektívnosť, podporujú inovácie a prinášajú merateľné obchodné výsledky.
Senior analytik súladu IT bezpečnosti (hybridne, Michigan)
Riadi súlad IT bezpečnosti verejných aplikácií s využitím kontrol NIST, plánov bezpečnosti systému a trojročných obnovení ATO. Dohliada na riadenie rizík, reakciu na incidenty, nápravu nedostatkov a vykazovanie súladu.
Popis
- Udržiavať a aktualizovať plány bezpečnosti systému (SSP) s cieľom zabezpečiť ich presnosť, úplnosť a súlad s kontrolami NIST
- Riadiť trojročné cykly obnovy ATO vrátane prípravy, plánovania, schválenia a priebežného súladu
- Overovať bezpečnostné kontroly počas období autorizácie a dohliadať na nápravu identifikovaných nedostatkov
- Sledovať plány opatrení a míľnikov (POA&M) a súvisiace povinnosti v oblasti súladu až do ich vyriešenia
- Vyhodnocovať zistenia z posudzovania rizík, informovať vedenie a odporúčať nápravné opatrenia
- Posudzovať závažné bezpečnostné incidenty, viesť reakciu na incidenty strednej až vysokej závažnosti a podporovať ich odhalenie, obnovu a izoláciu
- Vytvárať manažérske správy založené na metrikách a analýzy trendov naprieč viacerými oblasťami podnikania
- Vytvárať a udržiavať plány obnovy po havárii a podporovať plánovanie kontinuity činností a reakcie na incidenty
- Identifikovať nedostatky v dokumentácii súladu a presadzovať konzistentné postupy v podporovaných systémoch
- Spolupracovať s technickými tímami, vlastníkmi podniku a pracovníkmi bezpečnosti s cieľom udržiavať úplné a aktuálne dôkazy SSP a ATO
- Spolupracovať s vlastníkmi podniku, technickými tímami, podnikovou bezpečnosťou, dodávateľmi, audítormi a projektovými manažérmi
- Koučovať a mentorovať kolegov analytikov
Požiadavky
- Aspoň päť rokov poskytovania audítorských dôkazov pre štandardy, ako sú NIST, PCI, HIPAA alebo FERPA
- Aspoň päť rokov práce s komplexnými webovými IT aplikáciami
- Aspoň päť rokov vedenia stretnutí a vypracovávania písomných a ústnych správ
- Aspoň päť rokov pôsobenia ako spojovací článok medzi obchodnými a IT tímami
- Dobrá pracovná znalosť rámca NIST a jeho kontrol
- Vynikajúce schopnosti písania a dokumentovania
- Bakalárske vzdelanie v oblasti kybernetickej bezpečnosti, informačného zabezpečenia, podnikovej analytiky alebo odboru súvisiaceho s IT, prípadne päť rokov rovnocennej praxe
- Výhodou sú dva alebo viac rokov tvorby dokumentácie pre audity IT systémov
- Výhodou sú dva alebo viac rokov tvorby plánov obnovy po havárii, kontinuity činností alebo reakcie na incidenty
- Výhodou je magisterské vzdelanie v oblasti kybernetickej bezpečnosti, informačného zabezpečenia alebo vedenia IT, prípadne titul MBA so zameraním na IT alebo bezpečnosť
- Výhodou je certifikácia CISSP, CGRC (predtým CAP), CISA alebo CISM