
Stafford Gray LLC เป็นบริษัทที่ปรึกษาด้านไอทีในรัฐมิชิแกน ซึ่งช่วยให้องค์กรภาครัฐและเอกชนปรับปรุงเทคโนโลยีให้ทันสมัยและเพิ่มประสิทธิภาพการดำเนินงาน บริษัทก่อตั้งขึ้นในปี 2020 และให้บริการครอบคลุมด้านการเปลี่ยนผ่านสู่ดิจิทัล การกำกับดูแลด้านไอที ความมั่นคงปลอดภัยทางไซเบอร์ และการส่งมอบโครงการ โดยผสานบริการต่าง ๆ เช่น การวิเคราะห์ข้อมูล ปัญญาประดิษฐ์ ระบบอัตโนมัติ บริการคลาวด์ และการสนับสนุนด้านไอทีแบบมีผู้ดูแล บริษัทมุ่งเน้นโซลูชันที่ใช้งานได้จริงและปรับให้เหมาะกับความต้องการ เพื่อเสริมประสิทธิภาพ สนับสนุนนวัตกรรม และสร้างผลลัพธ์ทางธุรกิจที่วัดผลได้
นักวิเคราะห์อาวุโสด้านการปฏิบัติตามข้อกำหนดความปลอดภัยไอที (ทำงานแบบไฮบริด รัฐมิชิแกน)
เป็นผู้นำด้านการปฏิบัติตามข้อกำหนดความปลอดภัยไอทีสำหรับแอปพลิเคชันภาครัฐ โดยใช้มาตรการควบคุมของ NIST แผนความปลอดภัยระบบ และการต่ออายุ ATO ทุกสามปี ดูแลการบริหารความเสี่ยง การตอบสนองต่อเหตุการณ์ การแก้ไข และการรายงานการปฏิบัติตามข้อกำหนด
รายละเอียด
- ดูแลและปรับปรุงแผนความปลอดภัยระบบ (SSP) ให้ถูกต้อง ครบถ้วน และสอดคล้องกับมาตรการควบคุมของ NIST
- บริหารรอบการต่ออายุ ATO ทุกสามปี รวมถึงการเตรียมการ การจัดตาราง การอนุมัติ และการรักษาการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง
- ตรวจสอบมาตรการควบคุมความปลอดภัยตลอดช่วงเวลาการอนุมัติ และกำกับดูแลการแก้ไขช่องว่างที่พบ
- ติดตามแผนการดำเนินการและเหตุการณ์สำคัญ (POA&M) รวมถึงภาระผูกพันด้านการปฏิบัติตามข้อกำหนดที่เกี่ยวข้องจนกว่าจะดำเนินการเสร็จสิ้น
- ประเมินผลการประเมินความเสี่ยง รายงานต่อผู้บริหาร และเสนอแนะแนวทางแก้ไข
- ประเมินเหตุการณ์ความปลอดภัยที่สำคัญ เป็นผู้นำการตอบสนองต่อเหตุการณ์ระดับปานกลางถึงสูง และสนับสนุนการตรวจจับ การกู้คืน และการควบคุมเหตุการณ์
- จัดทำรายงานผู้บริหารที่ขับเคลื่อนด้วยตัวชี้วัดและการวิเคราะห์แนวโน้มในหลายสายงานธุรกิจ
- จัดทำและดูแลแผนกู้คืนจากภัยพิบัติ พร้อมสนับสนุนการวางแผนความต่อเนื่องทางธุรกิจและการตอบสนองต่อเหตุการณ์
- ระบุจุดอ่อนในเอกสารการปฏิบัติตามข้อกำหนด และส่งเสริมแนวทางปฏิบัติที่สอดคล้องกันในระบบที่รับผิดชอบ
- ทำงานร่วมกับทีมเทคนิค เจ้าของธุรกิจ และบุคลากรด้านความปลอดภัย เพื่อให้หลักฐาน SSP และ ATO ครบถ้วนและเป็นปัจจุบัน
- ทำงานร่วมกับเจ้าของธุรกิจ ทีมเทคนิค ฝ่ายความปลอดภัยองค์กร ผู้ขาย ผู้ตรวจสอบ และผู้จัดการโครงการ
- ให้คำแนะนำและเป็นพี่เลี้ยงแก่นักวิเคราะห์คนอื่น
คุณสมบัติ
- มีประสบการณ์อย่างน้อยห้าปีในการจัดเตรียมหลักฐานการตรวจสอบตามมาตรฐาน เช่น NIST, PCI, HIPAA หรือ FERPA
- มีประสบการณ์อย่างน้อยห้าปีในการทำงานกับแอปพลิเคชันเว็บไอทีที่ซับซ้อน
- มีประสบการณ์อย่างน้อยห้าปีในการเป็นผู้นำการประชุมและจัดทำรายงานทั้งลายลักษณ์อักษรและการนำเสนอด้วยวาจา
- มีประสบการณ์อย่างน้อยห้าปีในการทำหน้าที่ประสานงานระหว่างทีมธุรกิจและทีมไอที
- มีความรู้ความเข้าใจในการทำงานเกี่ยวกับกรอบการทำงาน NIST และมาตรการควบคุมเป็นอย่างดี
- มีทักษะการเขียนและการจัดทำเอกสารยอดเยี่ยม
- วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยไซเบอร์ การประกันสารสนเทศ การวิเคราะห์ธุรกิจ หรือสาขาที่เกี่ยวข้องกับไอที หรือมีประสบการณ์เทียบเท่าอย่างน้อยห้าปี
- พิจารณาเป็นพิเศษหากมีประสบการณ์อย่างน้อยสองปีในการจัดทำเอกสารสำหรับการตรวจสอบระบบไอที
- พิจารณาเป็นพิเศษหากมีประสบการณ์อย่างน้อยสองปีในการจัดทำแผนกู้คืนจากภัยพิบัติ แผนความต่อเนื่องทางธุรกิจ หรือแผนการตอบสนองต่อเหตุการณ์
- พิจารณาเป็นพิเศษหากมีวุฒิปริญญาโทด้านความมั่นคงปลอดภัยไซเบอร์ การประกันสารสนเทศ หรือภาวะผู้นำด้านไอที หรือวุฒิ MBA ที่เน้นด้านไอทีหรือความปลอดภัย
- พิจารณาเป็นพิเศษหากมีใบรับรอง CISSP, CGRC (เดิมคือ CAP), CISA หรือ CISM