Data Recognition Corporation (DRC) hutengeneza suluhisho za tathmini, mitihani na data kwa ajili ya elimu, utoaji wa leseni na uidhinishaji, mashirika ya serikali na mashirika ya kibiashara. Kazi yake inahusisha tathmini za kiwango kikubwa, zenye umuhimu mkubwa na za kuendelea, ikiwa ni pamoja na kubuni mitihani, utoaji wa mitihani mtandaoni kupitia mifumo kama DRC BEACON na IDEAS, huduma za saikometria, usalama wa mitihani na utoaji wa ripoti. Mkusanyiko wa bidhaa za DRC unajumuisha bidhaa za tathmini kwa wanafunzi wa kuanzia chekechea hadi darasa la 12 na watu wazima, kama TerraNova, LAS Links na TABE, pamoja na huduma za mitihani, suluhisho za tafiti na nyaraka, programu za utafiti na tathmini za ushirikishwaji wa wafanyakazi. Kampuni hiyo pia inalenga kulinda data na kutumia viwango vya tathmini vinavyoweza kuwasiliana na mifumo mingine, ikiwa ni pamoja na IMS QTI.
Mchambuzi wa Uzingatiaji wa Usalama wa Taarifa (Kazi ya Mbali, Minnesota)
Kusaidia mpango wa Data Recognition Corporation wa uzingatiaji wa usalama wa taarifa kupitia shughuli za GovRAMP, NIST RMF na SOC 2. Kuongoza uratibu wa ukaguzi, urekebishaji wa hatari na mipango ya mwendelezo wa biashara.
Maelezo
- Kupata na kudumisha uzingatiaji wa GovRAMP
- Kusaidia idhini za Authority to Operate (ATO) za mikataba ya serikali kupitia NIST Risk Management Framework (RMF)
- Kuandaa na kusimamia nyaraka za System Security Plan (SSP) na Plans of Action and Milestones (POA&M)
- Kutathmini na kukagua vidhibiti vya usalama wa mifumo na kufanya ufuatiliaji endelevu
- Kuratibu ukaguzi wa ndani na nje wa kila mwaka, ikiwemo ukaguzi wa wahusika wengine na wateja
- Kufuatilia na kuendesha urekebishaji wa vipengele vya POA&M
- Kuandaa na kukagua sera na viwango vya usalama
- Kuendeleza mbinu za usimamizi wa hatari za usalama
- Kusimamia na kuboresha michakato ya Business Continuity na Disaster Recovery
- Kudumisha vipimo vya usalama na uzingatiaji
- Kusaidia uhamasishaji wa usalama na shughuli nyingine za mpango wa usalama
- Kukuza mwendelezo wa biashara na ustahimilivu wa shirika
- Kufanya kazi bila wasaidizi wa moja kwa moja; kutekeleza majukumu mengine atakayopewa na mwajiri
Mahitaji
- Angalau miaka 3 ya uzoefu katika usalama wa taarifa, GRC, ukaguzi au uzingatiaji
- Ujuzi wa kufanya kazi na mfumo wa NIST 800-53 Rev. 5, ikiwemo mahitaji yake ya utekelezaji na ukaguzi
- Ujuzi wa jumla wa Risk Management Framework (RMF), security technical implementation guides (STIGs) na nyaraka za POA&M
- Uzoefu wa kusimamia ukaguzi wa uzingatiaji wa SOC 2 Type II
- Uadilifu wa hali ya juu na busara binafsi unaposhughulikia taarifa nyeti, binafsi na zilizoainishwa
- Ujuzi thabiti wa mawasiliano na uwezo wa kushirikiana kote katika shirika huku ukiongoza mipango kwa kujitegemea
- Mwajiri hawezi kutoa udhamini kwa nafasi hii