Data Recognition Corporation (DRC) พัฒนาโซลูชันด้านการประเมิน การทดสอบ และข้อมูลสำหรับภาคการศึกษา การออกใบอนุญาตและการรับรอง หน่วยงานภาครัฐ และองค์กรเชิงพาณิชย์ งานของบริษัทครอบคลุมการประเมินขนาดใหญ่ การประเมินที่มีผลกระทบสูง และการประเมินเพื่อพัฒนาการเรียนรู้ รวมถึงการออกแบบแบบทดสอบ การจัดสอบออนไลน์ผ่านแพลตฟอร์มอย่าง DRC BEACON และ IDEAS บริการไซโคเมตริก การรักษาความปลอดภัยของแบบทดสอบ และการจัดทำรายงาน ผลิตภัณฑ์ของ DRC ประกอบด้วยผลิตภัณฑ์การประเมินสำหรับนักเรียนระดับอนุบาลถึงมัธยมศึกษาปีที่ 6 และผู้ใหญ่ เช่น TerraNova, LAS Links และ TABE ตลอดจนบริการจัดการการสอบ โซลูชันด้านแบบสำรวจและเอกสาร โครงการวิจัย และการประเมินความผูกพันของพนักงาน นอกจากนี้ บริษัทยังให้ความสำคัญกับการคุ้มครองข้อมูลและมาตรฐานการประเมินที่ทำงานร่วมกันได้ เช่น IMS QTI
นักวิเคราะห์การปฏิบัติตามข้อกำหนดด้านความปลอดภัยสารสนเทศ (ทำงานทางไกล รัฐมินนิโซตา)
สนับสนุนโครงการการปฏิบัติตามข้อกำหนดด้านความปลอดภัยสารสนเทศของ Data Recognition Corporation ผ่านกิจกรรม GovRAMP, NIST RMF และ SOC 2 เป็นผู้นำการประสานงานด้านการตรวจสอบ การแก้ไขความเสี่ยง และโครงการริเริ่มด้านความต่อเนื่องทางธุรกิจ
รายละเอียด
- ดำเนินการให้ได้รับและคงไว้ซึ่งการปฏิบัติตามข้อกำหนด GovRAMP
- สนับสนุนการอนุมัติสิทธิ์ในการดำเนินงาน (ATO) สำหรับสัญญาของหน่วยงานรัฐผ่านกรอบการบริหารความเสี่ยง NIST (RMF)
- จัดทำและบริหารเอกสารแผนความปลอดภัยของระบบ (SSP) และแผนการดำเนินการพร้อมกำหนดเวลา (POA&M)
- ประเมินและตรวจสอบการควบคุมความปลอดภัยของระบบ รวมถึงดำเนินการเฝ้าระวังอย่างต่อเนื่อง
- ประสานงานการตรวจสอบภายในและภายนอกประจำปี รวมถึงการตรวจสอบโดยบุคคลที่สามและลูกค้า
- ติดตามและผลักดันการแก้ไขรายการ POA&M
- จัดทำและทบทวนนโยบายและมาตรฐานด้านความปลอดภัย
- ยกระดับแนวทางปฏิบัติด้านการบริหารความเสี่ยงความปลอดภัย
- บริหารและปรับปรุงกระบวนการความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติ
- จัดทำและดูแลตัวชี้วัดด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด
- สนับสนุนการสร้างความตระหนักด้านความปลอดภัยและกิจกรรมอื่น ๆ ของโครงการความปลอดภัย
- ส่งเสริมความต่อเนื่องทางธุรกิจและความยืดหยุ่นขององค์กร
- ทำงานโดยไม่มีผู้ใต้บังคับบัญชาโดยตรง และปฏิบัติหน้าที่เพิ่มเติมตามที่นายจ้างมอบหมาย
คุณสมบัติ
- มีประสบการณ์อย่างน้อย 3 ปีด้านความปลอดภัยสารสนเทศ GRC การตรวจสอบ หรือการปฏิบัติตามข้อกำหนด
- มีความรู้ในการใช้งานกรอบ NIST 800-53 ฉบับแก้ไขครั้งที่ 5 รวมถึงข้อกำหนดด้านการนำไปใช้และการตรวจสอบ
- มีความรู้ทั่วไปเกี่ยวกับกรอบการบริหารความเสี่ยง (RMF) แนวทางการนำมาตรฐานความปลอดภัยทางเทคนิคไปใช้ (STIG) และเอกสาร POA&M
- มีประสบการณ์บริหารการตรวจสอบการปฏิบัติตามข้อกำหนด SOC 2 Type II
- มีความซื่อสัตย์สุจริตและใช้วิจารณญาณอย่างรอบคอบเมื่อต้องจัดการข้อมูลที่ละเอียดอ่อน ข้อมูลส่วนบุคคล และข้อมูลลับ
- มีทักษะการสื่อสารที่ดีและสามารถทำงานร่วมกับบุคลากรทั่วทั้งองค์กร พร้อมทั้งเป็นผู้นำโครงการริเริ่มต่าง ๆ ได้ด้วยตนเอง
- นายจ้างไม่สามารถให้การสนับสนุนด้านวีซ่าสำหรับตำแหน่งนี้ได้