Stafford Gray LLC je IT-svetovalno podjetje s sedežem v Michiganu, ki organizacijam v javnem in zasebnem sektorju pomaga posodobiti tehnologijo ter izboljšati operativno uspešnost. Podjetje, ustanovljeno leta 2020, deluje na področjih digitalne preobrazbe, upravljanja IT, kibernetske varnosti in izvedbe projektov ter združuje storitve, kot so analiza podatkov, umetna inteligenca, avtomatizacija, storitve v oblaku in upravljana IT-podpora. Njegov pristop temelji na praktičnih, prilagojenih rešitvah, zasnovanih za večjo učinkovitost, podporo inovacijam in doseganje merljivih poslovnih rezultatov.
Višji analitik za skladnost IT-varnosti (hibridno, Michigan)
Vodi skladnost IT-varnosti za aplikacije javnega sektorja s kontrolami NIST, načrti varnosti sistemov in triletnimi obnovami ATO. Nadzira upravljanje tveganj, odzivanje na incidente, odpravljanje pomanjkljivosti in poročanje o skladnosti.
Opis
- Vzdrževati in posodabljati načrte varnosti sistemov (SSP) zaradi zagotavljanja točnosti, popolnosti in usklajenosti s kontrolami NIST
- Upravljati triletne cikle obnove ATO, vključno s pripravo, razporejanjem, odobritvijo in stalno skladnostjo
- Preverjati varnostne kontrole v obdobjih avtorizacije in nadzirati odpravljanje ugotovljenih pomanjkljivosti
- Spremljati načrte ukrepov in mejnikov (POA&M) ter povezane obveznosti glede skladnosti do njihove razrešitve
- Ocenjevati ugotovitve ocen tveganj, poročati vodstvu in priporočati korektivne ukrepe
- Ocenjevati večje varnostne incidente, voditi odziv na incidente srednje do visoke resnosti ter podpirati njihovo zaznavanje, obnovo in omejevanje
- Izdelovati vodstvena poročila in analize trendov, ki temeljijo na metrikah, na več poslovnih področjih
- Razvijati in vzdrževati načrte obnove po katastrofi ter podpirati načrtovanje neprekinjenega poslovanja in odzivanja na incidente
- Prepoznavati pomanjkljivosti v dokumentaciji o skladnosti in spodbujati dosledne prakse v podprtih sistemih
- Sodelovati s tehničnimi ekipami, lastniki poslovanja in varnostnim osebjem, da so dokazi SSP in ATO popolni in posodobljeni
- Sodelovati z lastniki poslovanja, tehničnimi ekipami, korporativno varnostjo, dobavitelji, revizorji in vodji projektov
- Usmerjati in mentorirati druge analitike
Zahteve
- Najmanj pet let zagotavljanja revizijskih dokazov za standarde, kot so NIST, PCI, HIPAA ali FERPA
- Najmanj pet let dela s kompleksnimi spletnimi IT-aplikacijami
- Najmanj pet let vodenja sestankov ter priprave pisnih in ustnih poročil
- Najmanj pet let delovanja kot povezava med poslovnimi in IT-ekipami
- Dobro poznavanje okvira NIST in njegovih kontrol
- Odlične sposobnosti pisanja in dokumentiranja
- Diploma prve stopnje iz kibernetske varnosti, informacijske varnosti, poslovne analitike ali področja, povezanega z IT, oziroma pet let enakovrednih izkušenj
- Zaželene so najmanj dve leti izkušenj z izdelavo dokumentacije za revizije IT-sistemov
- Zaželene so najmanj dve leti izkušenj z razvojem načrtov obnove po katastrofi, neprekinjenega poslovanja ali odzivanja na incidente
- Zaželena je magistrska diploma iz kibernetske varnosti, informacijske varnosti ali vodenja IT oziroma MBA s področja IT ali varnosti
- Zaželena je certifikacija CISSP, CGRC (prej CAP), CISA ali CISM