Data Recognition Corporation (DRC) razvija rešitve za ocenjevanje, testiranje in podatke za izobraževanje, podeljevanje licenc in certificiranje, državne ter komercialne organizacije. Njeno delo zajema obsežna, visokostavna in formativna ocenjevanja, vključno z oblikovanjem testov, spletnim izvajanjem prek platform, kot sta DRC BEACON in IDEAS, psihometričnimi storitvami, varnostjo testov in poročanjem. Portfelj družbe DRC vključuje izdelke za ocenjevanje učencev od osnovnošolske do srednješolske ravni ter odraslih, kot so TerraNova, LAS Links in TABE, pa tudi izpitne storitve, rešitve za ankete in dokumente, raziskovalne programe ter ocenjevanje zavzetosti zaposlenih. Družba se osredotoča tudi na varstvo podatkov in interoperabilne standarde ocenjevanja, vključno z IMS QTI.
Analitik skladnosti informacijske varnosti (delo na daljavo, Minnesota)
Podpora programu skladnosti informacijske varnosti družbe Data Recognition Corporation prek dejavnosti GovRAMP, NIST RMF in SOC 2. Vodenje usklajevanja revizij, odpravljanja tveganj in pobud za neprekinjeno poslovanje.
Opis
- Pridobivanje in vzdrževanje skladnosti z GovRAMP
- Podpora odobritvam Authority to Operate (ATO) za državne pogodbe prek NIST-ovega okvira za upravljanje tveganj (RMF)
- Priprava in upravljanje dokumentacije načrta varnosti sistema (SSP) ter načrtov ukrepov in mejnikov (POA&M)
- Ocenjevanje in revidiranje varnostnih kontrol sistemov ter izvajanje stalnega nadzora
- Usklajevanje letnih notranjih in zunanjih revizij, vključno z revizijami tretjih oseb in strank
- Sledenje odpravljanju postavk POA&M in njegovo vodenje
- Priprava in pregled varnostnih politik in standardov
- Izboljševanje praks upravljanja varnostnih tveganj
- Upravljanje in izboljševanje procesov neprekinjenega poslovanja ter obnove po nesrečah
- Vzdrževanje kazalnikov varnosti in skladnosti
- Podpora ozaveščanju o varnosti in drugim dejavnostim varnostnega programa
- Spodbujanje neprekinjenega poslovanja in organizacijske odpornosti
- Delo brez neposredno podrejenih zaposlenih; opravljanje dodatnih nalog, ki jih določi delodajalec
Zahteve
- Najmanj 3 leta izkušenj na področju informacijske varnosti, GRC, revizij ali skladnosti
- Delovno poznavanje okvira NIST 800-53 Rev. 5, vključno z njegovo uporabo in revizijskimi zahtevami
- Splošno poznavanje okvira za upravljanje tveganj (RMF), vodnikov za tehnično izvajanje varnosti (STIG) in dokumentacije POA&M
- Izkušnje z upravljanjem revizij skladnosti SOC 2 Type II
- Visoka osebna integriteta in diskretnost pri ravnanju z občutljivimi, osebnimi in tajnimi informacijami
- Odlične komunikacijske sposobnosti in zmožnost sodelovanja v celotni organizaciji ob samostojnem vodenju pobud
- Delodajalec za to delovno mesto ne more zagotoviti sponzorstva