Stafford Gray LLC
Stafford Gray LLC
Stafford Gray LLC เป็นบริษัทที่ปรึกษาด้านไอทีในรัฐมิชิแกน ซึ่งช่วยให้องค์กรภาครัฐและเอกชนปรับปรุงเทคโนโลยีให้ทันสมัยและเพิ่มประสิทธิภาพการดำเนินงาน บริษัทก่อตั้งขึ้นในปี 2020 และให้บริการครอบคลุมด้านการเปลี่ยนผ่านสู่ดิจิทัล การกำกับดูแลด้านไอที ความมั่นคงปลอดภัยทางไซเบอร์ และการส่งมอบโครงการ โดยผสานบริการต่าง ๆ เช่น การวิเคราะห์ข้อมูล ปัญญาประดิษฐ์ ระบบอัตโนมัติ บริการคลาวด์ และการสนับสนุนด้านไอทีแบบมีผู้ดูแล บริษัทมุ่งเน้นโซลูชันที่ใช้งานได้จริงและปรับให้เหมาะกับความต้องการ เพื่อเสริมประสิทธิภาพ สนับสนุนนวัตกรรม และสร้างผลลัพธ์ทางธุรกิจที่วัดผลได้

นักวิเคราะห์อาวุโสด้านการปฏิบัติตามข้อกำหนดความปลอดภัยไอที (ทำงานแบบไฮบริด รัฐมิชิแกน)

เป็นผู้นำด้านการปฏิบัติตามข้อกำหนดความปลอดภัยไอทีสำหรับแอปพลิเคชันภาครัฐ โดยใช้มาตรการควบคุมของ NIST แผนความปลอดภัยระบบ และการต่ออายุ ATO ทุกสามปี ดูแลการบริหารความเสี่ยง การตอบสนองต่อเหตุการณ์ การแก้ไข และการรายงานการปฏิบัติตามข้อกำหนด

รายละเอียด

  • ดูแลและปรับปรุงแผนความปลอดภัยระบบ (SSP) ให้ถูกต้อง ครบถ้วน และสอดคล้องกับมาตรการควบคุมของ NIST
  • บริหารรอบการต่ออายุ ATO ทุกสามปี รวมถึงการเตรียมการ การจัดตาราง การอนุมัติ และการรักษาการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง
  • ตรวจสอบมาตรการควบคุมความปลอดภัยตลอดช่วงเวลาการอนุมัติ และกำกับดูแลการแก้ไขช่องว่างที่พบ
  • ติดตามแผนการดำเนินการและเหตุการณ์สำคัญ (POA&M) รวมถึงภาระผูกพันด้านการปฏิบัติตามข้อกำหนดที่เกี่ยวข้องจนกว่าจะดำเนินการเสร็จสิ้น
  • ประเมินผลการประเมินความเสี่ยง รายงานต่อผู้บริหาร และเสนอแนะแนวทางแก้ไข
  • ประเมินเหตุการณ์ความปลอดภัยที่สำคัญ เป็นผู้นำการตอบสนองต่อเหตุการณ์ระดับปานกลางถึงสูง และสนับสนุนการตรวจจับ การกู้คืน และการควบคุมเหตุการณ์
  • จัดทำรายงานผู้บริหารที่ขับเคลื่อนด้วยตัวชี้วัดและการวิเคราะห์แนวโน้มในหลายสายงานธุรกิจ
  • จัดทำและดูแลแผนกู้คืนจากภัยพิบัติ พร้อมสนับสนุนการวางแผนความต่อเนื่องทางธุรกิจและการตอบสนองต่อเหตุการณ์
  • ระบุจุดอ่อนในเอกสารการปฏิบัติตามข้อกำหนด และส่งเสริมแนวทางปฏิบัติที่สอดคล้องกันในระบบที่รับผิดชอบ
  • ทำงานร่วมกับทีมเทคนิค เจ้าของธุรกิจ และบุคลากรด้านความปลอดภัย เพื่อให้หลักฐาน SSP และ ATO ครบถ้วนและเป็นปัจจุบัน
  • ทำงานร่วมกับเจ้าของธุรกิจ ทีมเทคนิค ฝ่ายความปลอดภัยองค์กร ผู้ขาย ผู้ตรวจสอบ และผู้จัดการโครงการ
  • ให้คำแนะนำและเป็นพี่เลี้ยงแก่นักวิเคราะห์คนอื่น

คุณสมบัติ

  • มีประสบการณ์อย่างน้อยห้าปีในการจัดเตรียมหลักฐานการตรวจสอบตามมาตรฐาน เช่น NIST, PCI, HIPAA หรือ FERPA
  • มีประสบการณ์อย่างน้อยห้าปีในการทำงานกับแอปพลิเคชันเว็บไอทีที่ซับซ้อน
  • มีประสบการณ์อย่างน้อยห้าปีในการเป็นผู้นำการประชุมและจัดทำรายงานทั้งลายลักษณ์อักษรและการนำเสนอด้วยวาจา
  • มีประสบการณ์อย่างน้อยห้าปีในการทำหน้าที่ประสานงานระหว่างทีมธุรกิจและทีมไอที
  • มีความรู้ความเข้าใจในการทำงานเกี่ยวกับกรอบการทำงาน NIST และมาตรการควบคุมเป็นอย่างดี
  • มีทักษะการเขียนและการจัดทำเอกสารยอดเยี่ยม
  • วุฒิปริญญาตรีด้านความมั่นคงปลอดภัยไซเบอร์ การประกันสารสนเทศ การวิเคราะห์ธุรกิจ หรือสาขาที่เกี่ยวข้องกับไอที หรือมีประสบการณ์เทียบเท่าอย่างน้อยห้าปี
  • พิจารณาเป็นพิเศษหากมีประสบการณ์อย่างน้อยสองปีในการจัดทำเอกสารสำหรับการตรวจสอบระบบไอที
  • พิจารณาเป็นพิเศษหากมีประสบการณ์อย่างน้อยสองปีในการจัดทำแผนกู้คืนจากภัยพิบัติ แผนความต่อเนื่องทางธุรกิจ หรือแผนการตอบสนองต่อเหตุการณ์
  • พิจารณาเป็นพิเศษหากมีวุฒิปริญญาโทด้านความมั่นคงปลอดภัยไซเบอร์ การประกันสารสนเทศ หรือภาวะผู้นำด้านไอที หรือวุฒิ MBA ที่เน้นด้านไอทีหรือความปลอดภัย
  • พิจารณาเป็นพิเศษหากมีใบรับรอง CISSP, CGRC (เดิมคือ CAP), CISA หรือ CISM