Stafford Gray LLC ni kampuni ya ushauri wa TEHAMA yenye makao Michigan inayosaidia mashirika ya sekta ya umma na binafsi kuboresha teknolojia na kuongeza ufanisi wa shughuli zao. Ilianzishwa mwaka 2020, kampuni hii hufanya kazi katika maeneo ya mabadiliko ya kidijitali, utawala wa TEHAMA, usalama wa mtandao na utekelezaji wa miradi, huku ikiunganisha huduma kama uchanganuzi wa data, akili bandia, otomatiki, huduma za wingu na usaidizi wa TEHAMA unaosimamiwa. Mbinu yake inalenga suluhisho za vitendo na zilizobinafsishwa zinazosaidia kuimarisha ufanisi, kuendeleza ubunifu na kutoa matokeo ya biashara yanayoweza kupimika.
Mchambuzi Mwandamizi wa Uzingatiaji wa Usalama wa TEHAMA (Mseto, Michigan)
Ongoza uzingatiaji wa usalama wa TEHAMA kwa programu za sekta ya umma kupitia vidhibiti vya NIST, Mipango ya Usalama wa Mfumo na uhuishaji wa ATO wa miaka mitatu. Simamia udhibiti wa hatari, mwitikio wa matukio, urekebishaji na utoaji wa ripoti za uzingatiaji.
Maelezo
- Dumisha na usasishe Mipango ya Usalama wa Mfumo (SSP) ili iwe sahihi, kamili na iendane na vidhibiti vya NIST
- Simamia mizunguko ya uhuishaji wa ATO ya miaka mitatu, ikijumuisha maandalizi, upangaji ratiba, idhini na uzingatiaji endelevu
- Thibitisha vidhibiti vya usalama katika vipindi vyote vya uidhinishaji na simamia urekebishaji wa mapungufu yaliyotambuliwa
- Fuatilia Mipango ya Hatua na Milestones (POA&M) pamoja na wajibu unaohusiana wa uzingatiaji hadi utakapotatuliwa
- Tathmini matokeo ya tathmini za hatari, toa taarifa kwa wasimamizi na pendekeza hatua za kurekebisha
- Tathmini matukio makubwa ya usalama, ongoza juhudi za mwitikio kwa matukio yenye ukali wa kati hadi wa juu na saidia ugunduzi, urejeshaji na udhibiti
- Tengeneza ripoti za usimamizi zinazoongozwa na vipimo na uchanganuzi wa mienendo katika maeneo mbalimbali ya biashara
- Tengeneza na udumishe Mipango ya Urejeshaji wa Maafa na usaidie mipango ya mwendelezo wa biashara na mwitikio wa matukio
- Tambua udhaifu katika nyaraka za uzingatiaji na uendeleze taratibu thabiti katika mifumo inayoungwa mkono
- Shirikiana na timu za kiufundi, wamiliki wa biashara na wafanyakazi wa usalama ili ushahidi wa SSP na ATO uwe kamili na wa sasa
- Shirikiana na wamiliki wa biashara, timu za kiufundi, usalama wa biashara nzima, wauzaji, wakaguzi na wasimamizi wa miradi
- Wafunze na wawashauri wachambuzi wenzako
Mahitaji
- Angalau miaka mitano ya kutoa ushahidi wa ukaguzi kwa viwango kama NIST, PCI, HIPAA au FERPA
- Angalau miaka mitano ya kufanya kazi na programu changamano za wavuti za TEHAMA
- Angalau miaka mitano ya kuongoza mikutano na kutoa ripoti zilizoandikwa na za mdomo
- Angalau miaka mitano ya kuwa kiungo kati ya timu za biashara na TEHAMA
- Uelewa thabiti wa kiutendaji wa mfumo wa NIST na vidhibiti vyake
- Uwezo bora wa kuandika na kuandaa nyaraka
- Shahada ya kwanza katika usalama wa mtandao, uhakikisho wa taarifa, uchanganuzi wa biashara au eneo linalohusiana na TEHAMA, au uzoefu wa miaka mitano unaolingana
- Miaka miwili au zaidi ya kuunda nyaraka za ukaguzi wa mifumo ya TEHAMA inapendelewa
- Miaka miwili au zaidi ya kuunda Mipango ya Urejeshaji wa Maafa, Mwendelezo wa Biashara au Mwitikio wa Matukio inapendelewa
- Shahada ya uzamili katika usalama wa mtandao, uhakikisho wa taarifa au uongozi wa TEHAMA, au MBA yenye mwelekeo wa TEHAMA au usalama inapendelewa
- Cheti cha CISSP, CGRC (zamani CAP), CISA au CISM kinapendelewa