Mimecast
Mimecast
Mimecast är ett cybersäkerhetsföretag som hjälper organisationer att hantera ständigt närvarande digitala hot genom säkerhetstjänster utformade med fokus på integritet, motståndskraft och användarupplevelse. Företagets team på fler än 2 500 medarbetare arbetar på internationella marknader, bland annat i USA, Storbritannien och Australien. Företaget betonar vikten av att förutse nya risker, stärka skyddet över tid och upprätthålla en kultur med fokus på säkerhet i världsklass och kontinuerliga förbättringar.

Principalrådgivare inom FedRAMP-efterlevnad och system

Led Mimecasts FedRAMP-auktorisering, tekniska kontroller och program för tredjepartsrisker. Samarbeta med cybersäkerhets-, teknik-, juridik- och produktteam på ett SaaS-säkerhetsföretag.

Beskrivning

  • Leda FedRAMP-auktoriseringen från utformning och dokumentation av kontroller till insamling av underlag.
  • Leda obligatoriska FedRAMP-möten med 3PAO:er, myndighetssponsorer och kundernas intressenter.
  • Förbereda, granska och underhålla dokumentation av tekniska kontroller för olika certifieringsprogram.
  • Omvandla tekniska implementationer till kontrolldokumentation som är redo för granskning, tillsammans med experter inom teknik, IT-säkerhet, produkt och infrastruktur.
  • Bygga upp och vidareutveckla hanteringen av tredjepartsrisker, inklusive leverantörsklassificering, due diligence, övervakning och uppföljning av åtgärder.
  • Hantera kontrolldokumentation och mappningar mot ramverk för FedRAMP, ISO, SOC 2 och NIST.
  • Informera GCO-ledningen om risker, milstolpar och öppna punkter och eskalera hinder vid behov.
  • Följa framväxande federala och kommersiella ramverk för säkerhetsgranskning och bedöma hur de påverkar Mimecasts certifieringsplaner.
  • Företräda Mimecast vid obligatoriska möten med kunder, granskare och tillsynsmyndigheter.
  • Samarbeta med experter inom teknik, säkerhet, juridik, produkt och andra ämnesområden för att hålla kontroller och underlag redo för revisioner.

Krav

  • Ha lett en FedRAMP Rev. 5 Moderate-auktorisering, inklusive obligatoriska möten med kunder och tillsynsmyndigheter, utformning av tekniska kontroller samt framtagning av SSP, sammanfattningar av kontrollimplementation och POA&M.
  • Ha omfattande erfarenhet av att utarbeta, granska och underhålla dokumentation av tekniska kontroller tillsammans med ämnesexperter.
  • Kunna samordna teknik-, säkerhets-, juridik- och produktteam kring gemensam dokumentation.
  • Kunna presentera tryggt för externa granskare, tillsynsmyndigheter och kundernas säkerhetsteam.
  • Kunna underhålla detaljerade underlagsbibliotek med korsreferenser.
  • Kunna arbeta självständigt när regelverksvägledning utvecklas, inklusive FedRAMP 20x.
  • Ha erfarenhet av att granska kontroller för ISO 27001, SOC 2 och andra säkerhetscertifieringsprogram.
  • Kunna hantera relationer med externa revisorer och åtgärda granskningsresultat.
  • Ha praktisk erfarenhet av förberedelser för FedRAMP 20x enligt CR26-ramverket, helst omfattande klasserna A–C, automatisk kontrollövervakning, KSI:er och verktyg som Paramify.
  • Känna till GRC- och efterlevnadsverktyg som Drata och Responsive.
  • Ha kunskap om NIST 800-53, CIS Controls och CSA STAR / CCM.
  • Ha erfarenhet från en miljö med private equity-ägande eller på väg mot börsintroduktion.
  • Ha erfarenhet av ramverk för företagsrisker, exempelvis bowtie-metoden.
  • Ha erfarenhet av projektledning för certifieringsprogram som löper över flera månader och omfattar flera team.
  • Kunna skriva tydligt och effektivt om tekniska ämnen.
  • Klara tillämpliga bakgrundskontroller.

Förmåner

  • Förmåner erbjuds.
  • Kan vara berättigad till incitamentsprogram.
  • Ytterligare förmåner erbjuds enligt företagets policy och tillämpliga lokala regler.
  • Mimecast är en arbetsgivare som erbjuder lika möjligheter och bedriver positiv särbehandling.
  • Anpassningar eller stöd vid intervjuer erbjuds vid funktionsnedsättning eller av andra skäl.

Relaterade jobb

CVS Health

CVS Health-chef för regelefterlevnad – informationsförfrågningar

CVS Health

Ansvara för myndigheters informationsförfrågningar inom CVS Healths verksamheter och jurisdiktioner. Leda analytiker och samordna regelrätta svar med juridik, regelefterlevnad och verksamheten.

Öppna
ADEPT GROUP

Senior chef för förpackningsefterlevnad och regelefterlevnad

ADEPT GROUP

Led strategin för förpackningsefterlevnad och regelefterlevnad hos en konfidentiell kund inom konsumentprodukter, med fokus på material i kontakt med livsmedel, hållbarhet och regler. Ansvara för dokumentation, riskbedömningar och tvärfunktionellt stöd vid kommersialisering.

Öppna
Johnson & Johnson

Senior Regulatory Affairs Manager, biomaterial

Johnson & Johnson

Led den regulatoriska strategin för Johnson & Johnson Orthopaedics program inom biomaterial, biologiska läkemedel och kombinationsprodukter. Ansvara för ansökningar, due diligence och regulatoriskt stöd till externa innovationssamarbeten.

Öppna
Johnson & Johnson

Senior Manager, regulatoriska frågor – biomaterial | Johnson & Johnson

Johnson & Johnson

Led regulatorisk strategi för biomaterial, biologiska läkemedel och kombinationsprodukter inom Johnson & Johnson Orthopaedics. Vägled ansökningar, granskningar av extern innovation och globala godkännanden från utveckling till förvaltning under produktens livscykel.

Öppna
U.S. Bank

Senior chef för compliance och risk, företagsbetalningssystem — U.S. Bank, Cincinnati hybrid

U.S. Bank

U.S. Bank söker en senior chef för compliance och risk som ska övervaka regulatoriska kontroller för företagsbetalningssystem. Rollen stödjer Commercial Cards, Fleet Card Network, Freight Process and Payments samt Travel Bank.

Öppna