Stafford Gray LLC
Stafford Gray LLC
Stafford Gray LLC är ett IT-konsultföretag baserat i Michigan som hjälper organisationer inom offentlig och privat sektor att modernisera sin teknik och förbättra sin operativa effektivitet. Företaget grundades 2020 och arbetar med digital transformation, IT-styrning, cybersäkerhet och projektleverans. Tjänsterna omfattar bland annat dataanalys, artificiell intelligens, automatisering, molntjänster och hanterat IT-stöd. Företagets arbetssätt bygger på praktiska, skräddarsydda lösningar som stärker effektiviteten, främjar innovation och ger mätbara verksamhetsresultat.

Senior IT-säkerhets- och efterlevnadsanalytiker (hybrid, Michigan)

Led IT-säkerhetsarbete och efterlevnad för offentliga applikationer genom NIST-kontroller, säkerhetsplaner och treåriga ATO-förnyelser. Ansvara för riskhantering, incidenthantering, åtgärder och efterlevnadsrapportering.

Beskrivning

  • Underhålla och uppdatera systemets säkerhetsplaner (SSP:er) för noggrannhet, fullständighet och överensstämmelse med NIST-kontroller
  • Hantera treåriga ATO-förnyelsecykler, inklusive förberedelser, schemaläggning, godkännande och kontinuerlig efterlevnad
  • Validera säkerhetskontroller under hela auktoriseringsperioden och övervaka åtgärdandet av identifierade brister
  • Följa upp åtgärds- och milstolpeplaner (POA&M) samt relaterade efterlevnadskrav tills de är lösta
  • Utvärdera resultaten från riskbedömningar, informera ledningen och rekommendera korrigerande åtgärder
  • Bedöma allvarliga säkerhetsincidenter, leda hanteringen av incidenter med medelhög till hög allvarlighetsgrad och stödja upptäckt, återställning och begränsning
  • Ta fram ledningsrapporter baserade på mätvärden och trendanalyser för flera verksamhetsområden
  • Utveckla och underhålla katastrofåterställningsplaner samt stödja planering för verksamhetskontinuitet och incidenthantering
  • Identifiera svagheter i efterlevnadsdokumentationen och främja enhetliga arbetssätt i stödda system
  • Samarbeta med tekniska team, systemägare och säkerhetspersonal för att hålla SSP- och ATO-underlag fullständiga och aktuella
  • Samarbeta med systemägare, tekniska team, företagssäkerhet, leverantörer, revisorer och projektledare
  • Coacha och handleda andra analytiker

Krav

  • Minst fem års erfarenhet av att tillhandahålla revisionsunderlag för standarder som NIST, PCI, HIPAA eller FERPA
  • Minst fem års erfarenhet av arbete med komplexa IT-baserade webbapplikationer
  • Minst fem års erfarenhet av att leda möten och ta fram skriftliga och muntliga rapporter
  • Minst fem års erfarenhet av att fungera som länk mellan verksamhets- och IT-team
  • Mycket god arbetskunskap om NIST-ramverket och dess kontroller
  • Utmärkt förmåga att skriva och dokumentera
  • Kandidatexamen inom cybersäkerhet, informationssäkring, verksamhetsanalys eller ett IT-relaterat område, eller fem års motsvarande erfarenhet
  • Minst två års erfarenhet av att ta fram dokumentation för IT-systemrevisioner är meriterande
  • Minst två års erfarenhet av att utveckla planer för katastrofåterställning, verksamhetskontinuitet eller incidenthantering är meriterande
  • Masterexamen inom cybersäkerhet, informationssäkring eller IT-ledarskap, eller en MBA med inriktning mot IT eller säkerhet är meriterande
  • Certifieringarna CISSP, CGRC (tidigare CAP), CISA eller CISM är meriterande

Relaterade jobb

Bloomlife Inc

Distansbaserad account executive inom vårdförsäljning

Bloomlife Inc

Utveckla Bloomlifes distansbaserade verksamhet för övervakning av graviditeter genom att sälja lösningar för patientövervakning på distans till obstetrik- och gynekologmottagningar och vårdsystem. Ansvara för hela säljcykeln, från prospektering och kliniska presentationer till avtalsförhandlingar och överlämning inför implementering.

Öppna
Illumina

Klinisk säljspecialist inom genomik – Thailand, Indonesien och Vietnam

Illumina

Stöd Illuminas försäljning av klinisk genomik i Thailand, Indonesien och Vietnam genom att ge kunder råd om tillämpningar, arbetsflöden och produkter. Rollen omfattar reproduktiv och genetisk hälsa, onkologi, kundutveckling och regional marknadstillväxt.

Öppna
GlobeLife

Kundretentionsrepresentant på distans

GlobeLife

Hjälp Globe Lifes försäkringstagare att behålla sitt skydd och återuppliva livförsäkringar som har upphört i en distansbaserad roll inom kundretention. Hantera inkommande och utgående samtal, diskutera försäkringsskydd och betalningsalternativ, dokumentera resultat och nå retentionsmålen.

Öppna