Mimecast
Mimecast
Mimecast เป็นบริษัทด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรต่าง ๆ รับมือกับภัยคุกคามดิจิทัลที่เกิดขึ้นอย่างต่อเนื่อง ผ่านบริการรักษาความปลอดภัยที่ออกแบบโดยให้ความสำคัญกับความเป็นส่วนตัว ความยืดหยุ่นในการรับมือ และประสบการณ์ของผู้ใช้ ทีมงานกว่า 2,500 คนของบริษัททำงานในตลาดต่างประเทศ รวมถึงสหรัฐอเมริกา สหราชอาณาจักร และออสเตรเลีย บริษัทให้ความสำคัญกับการคาดการณ์ความเสี่ยงที่เกิดขึ้นใหม่ การเสริมความแข็งแกร่งของการป้องกันอย่างต่อเนื่อง และการรักษาวัฒนธรรมที่มุ่งเน้นความเป็นเลิศด้านความปลอดภัยและการปรับปรุงอย่างต่อเนื่อง

ที่ปรึกษาระบบการปฏิบัติตาม FedRAMP ระดับผู้เชี่ยวชาญ

เป็นผู้นำด้านการอนุมัติ FedRAMP การควบคุมทางเทคนิค และโครงการบริหารความเสี่ยงจากบุคคลที่สามของ Mimecast ทำงานร่วมกับทีมความมั่นคงปลอดภัยไซเบอร์ วิศวกรรม กฎหมาย และผลิตภัณฑ์ในบริษัท SaaS ด้านความปลอดภัย

รายละเอียด

  • เป็นผู้นำกระบวนการอนุมัติ FedRAMP ตั้งแต่การออกแบบและจัดทำเอกสารการควบคุมจนถึงการรวบรวมหลักฐาน
  • ประสานการประชุม FedRAMP ที่กำหนดร่วมกับผู้ประเมินบุคคลที่สาม (3PAO) ผู้สนับสนุนจากหน่วยงานรัฐ และผู้มีส่วนเกี่ยวข้องฝั่งลูกค้า
  • จัดทำ ตรวจทาน และดูแลเอกสารการควบคุมทางเทคนิคสำหรับโครงการรับรองต่าง ๆ
  • ทำงานร่วมกับผู้เชี่ยวชาญด้านวิศวกรรม ความมั่นคงปลอดภัยไอที ผลิตภัณฑ์ และโครงสร้างพื้นฐาน เพื่อแปลงการนำระบบทางเทคนิคไปใช้ให้เป็นคำอธิบายการควบคุมที่พร้อมสำหรับผู้ประเมิน
  • สร้างและพัฒนาการบริหารความเสี่ยงจากบุคคลที่สาม ซึ่งรวมถึงการจัดระดับผู้ขาย การตรวจสอบสถานะ การติดตามตรวจสอบ และการติดตามการแก้ไข
  • ดูแลหลักฐานการควบคุมและการเทียบโยงกับกรอบ FedRAMP, ISO, SOC 2 และ NIST
  • รายงานความเสี่ยง หมุดหมาย และประเด็นค้างแก่ผู้บริหาร GCO พร้อมยกระดับปัญหาเมื่อจำเป็น
  • ติดตามกรอบการรับรองใหม่ ๆ ของรัฐบาลกลางและภาคธุรกิจ และประเมินผลกระทบต่อแผนการรับรองของ Mimecast
  • เป็นตัวแทน Mimecast ในการประชุมที่กำหนดร่วมกับลูกค้า ผู้ประเมิน และหน่วยงานกำกับดูแล
  • ทำงานร่วมกับผู้เชี่ยวชาญเฉพาะด้านจากทีมวิศวกรรม ความมั่นคงปลอดภัย กฎหมาย ผลิตภัณฑ์ และทีมอื่น ๆ เพื่อให้การควบคุมและหลักฐานพร้อมสำหรับการตรวจสอบ

คุณสมบัติ

  • มีประสบการณ์นำการอนุมัติ FedRAMP Rev. 5 Moderate รวมถึงการประชุมที่กำหนดกับลูกค้าและหน่วยงานกำกับดูแล การออกแบบการควบคุมทางเทคนิค และการจัดทำ SSP, สรุปการนำการควบคุมไปใช้ และ POA&M
  • มีประสบการณ์อย่างกว้างขวางในการร่าง ตรวจทาน และดูแลเอกสารการควบคุมทางเทคนิคร่วมกับผู้เชี่ยวชาญเฉพาะด้าน
  • สามารถประสานให้ทีมวิศวกรรม ความมั่นคงปลอดภัย กฎหมาย และผลิตภัณฑ์ใช้เอกสารร่วมกันได้
  • นำเสนอต่อผู้ประเมินภายนอก หน่วยงานกำกับดูแล และทีมความมั่นคงปลอดภัยของลูกค้าได้อย่างมั่นใจ
  • ดูแลคลังหลักฐานที่มีรายละเอียดและการอ้างอิงไขว้
  • ทำงานได้อย่างอิสระเมื่อแนวทางด้านกฎระเบียบมีการเปลี่ยนแปลง รวมถึง FedRAMP 20x
  • มีประสบการณ์ตรวจสอบการควบคุมตาม ISO 27001, SOC 2 และโครงการรับรองความมั่นคงปลอดภัยอื่น ๆ
  • บริหารความสัมพันธ์กับผู้ตรวจสอบภายนอกและแก้ไขข้อค้นพบ
  • มีประสบการณ์ลงมือเตรียมความพร้อมด้าน FedRAMP 20x ภายใต้กรอบ CR26 โดยควรครอบคลุม Classes A–C การติดตามการควบคุมอัตโนมัติ KSIs และเครื่องมืออย่าง Paramify
  • คุ้นเคยกับเครื่องมือ GRC และการปฏิบัติตามข้อกำหนด เช่น Drata และ Responsive
  • มีความรู้เกี่ยวกับ NIST 800-53, CIS Controls และ CSA STAR / CCM
  • มีประสบการณ์ในสภาพแวดล้อมที่ได้รับการสนับสนุนจากบริษัทไพรเวตอิควิตี้หรืออยู่ในเส้นทางสู่ IPO
  • มีความเข้าใจกรอบการบริหารความเสี่ยงระดับองค์กร เช่น วิธีการ bowtie
  • มีประสบการณ์บริหารโครงการที่ดำเนินโปรแกรมการรับรองซึ่งกินเวลาหลายเดือนและครอบคลุมหลายทีม
  • เขียนเรื่องทางเทคนิคได้อย่างชัดเจนและมีประสิทธิภาพ
  • ผ่านการตรวจสอบประวัติตามข้อกำหนดที่เกี่ยวข้องได้สำเร็จ

สวัสดิการ

  • มีสวัสดิการให้
  • อาจมีสิทธิ์เข้าร่วมแผนจูงใจ
  • มีสวัสดิการเพิ่มเติมตามนโยบายบริษัทและข้อบังคับท้องถิ่นที่เกี่ยวข้อง
  • Mimecast เป็นนายจ้างที่ให้โอกาสอย่างเท่าเทียมและดำเนินการเชิงรุกเพื่อส่งเสริมความเสมอภาคในการจ้างงาน
  • มีการปรับเปลี่ยนหรือสิ่งอำนวยความสะดวกในการสัมภาษณ์สำหรับผู้พิการหรือด้วยเหตุผลอื่น

งานที่เกี่ยวข้อง

CVS Health

ผู้จัดการการปฏิบัติตามข้อกำหนดทางธุรกิจ CVS Health ด้านคำขอข้อมูล

CVS Health

กำกับดูแลคำขอข้อมูลจากหน่วยงานกำกับดูแลในธุรกิจและเขตอำนาจต่าง ๆ ของ CVS Health นำทีมนักวิเคราะห์และประสานงานกับฝ่ายกฎหมาย ฝ่ายกำกับดูแลการปฏิบัติตามข้อกำหนด และฝ่ายปฏิบัติการเพื่อจัดทำคำตอบที่เป็นไปตามข้อกำหนด

เปิด
ADEPT GROUP

ผู้จัดการอาวุโสด้านการปฏิบัติตามข้อกำหนดและกฎระเบียบบรรจุภัณฑ์

ADEPT GROUP

กำหนดกลยุทธ์ด้านการปฏิบัติตามข้อกำหนดและกฎระเบียบบรรจุภัณฑ์ให้แก่ลูกค้าในกลุ่มสินค้าอุปโภคบริโภค โดยครอบคลุมวัสดุสัมผัสอาหาร ความยั่งยืน และประเด็นด้านกฎระเบียบ ดูแลเอกสาร การประเมินความเสี่ยง และการสนับสนุนข้ามสายงานเพื่อการนำผลิตภัณฑ์ออกสู่ตลาด

เปิด
Johnson & Johnson

ผู้จัดการอาวุโสฝ่ายกำกับดูแลกิจการ วัสดุชีวภาพ

Johnson & Johnson

เป็นผู้นำกลยุทธ์ด้านการกำกับดูแลสำหรับโครงการวัสดุชีวภาพ ชีววัตถุ และผลิตภัณฑ์ผสมของ Johnson & Johnson Orthopaedics กำกับดูแลการยื่นเอกสาร การตรวจสอบสถานะ และการสนับสนุนด้านการกำกับดูแลสำหรับความร่วมมือด้านนวัตกรรมจากภายนอก

เปิด
Johnson & Johnson

ผู้จัดการอาวุโส ฝ่ายกำกับดูแล – วัสดุชีวภาพ | Johnson & Johnson

Johnson & Johnson

วางกลยุทธ์ด้านกฎระเบียบสำหรับวัสดุชีวภาพ ยาชีววัตถุ และผลิตภัณฑ์แบบผสมผสานที่ Johnson & Johnson Orthopaedics กำกับดูแลการยื่นเอกสาร การประเมินนวัตกรรมจากภายนอก และการอนุมัติทั่วโลก ตั้งแต่การพัฒนาไปจนถึงการจัดการวงจรชีวิตผลิตภัณฑ์

เปิด
U.S. Bank

ผู้จัดการอาวุโสด้านความเสี่ยงในการปฏิบัติตามกฎระเบียบ ระบบการชำระเงินองค์กร — U.S. Bank, Cincinnati, ทำงานแบบผสมผสาน

U.S. Bank

U.S. Bank กำลังมองหาผู้จัดการอาวุโสด้านความเสี่ยงในการปฏิบัติตามกฎระเบียบ เพื่อกำกับดูแลการควบคุมตามกฎระเบียบสำหรับระบบการชำระเงินองค์กร ตำแหน่งนี้สนับสนุน Commercial Cards, Fleet Card Network, Freight Process and Payments และ Travel Bank

เปิด