Mimecast
Mimecast
1.001 – 5.000 Çalışanlar
H1B Vizesi SponsoruGüvenlikSiber güvenlik
Mimecast, kuruluşların gizlilik, dayanıklılık ve kullanıcı deneyimi odaklı güvenlik hizmetleriyle sürekli dijital tehditlerle mücadele etmesine yardımcı olan bir siber güvenlik şirketidir. 2.500’den fazla çalışanı, Amerika Birleşik Devletleri, Birleşik Krallık ve Avustralya dahil olmak üzere uluslararası pazarlarda görev yapmaktadır. Şirket, ortaya çıkan riskleri önceden öngörmeye, korumayı zaman içinde güçlendirmeye ve güvenlikte mükemmellik ile sürekli iyileştirmeye odaklanan bir kültürü sürdürmeye önem verir.

Baş Danışman, FedRAMP Uyum Sistemleri

Mimecast’in FedRAMP yetkilendirme, teknik kontrol ve üçüncü taraf risk programlarına liderlik edin. Bir SaaS güvenlik şirketinde siber güvenlik, mühendislik, hukuk ve ürün ekipleriyle birlikte çalışın.

Açıklama

  • FedRAMP yetkilendirme sürecini kontrol tasarımı ve dokümantasyondan kanıt toplamaya kadar yönetin.
  • 3PAO’lar, kurum sponsorları ve müşteri paydaşlarıyla gerekli FedRAMP toplantılarını yürütün.
  • Sertifika programlarındaki teknik kontrol dokümantasyonunu hazırlayın, inceleyin ve güncel tutun.
  • Mühendislik, BT Güvenliği, Ürün ve Altyapı uzmanlarıyla teknik uygulamaları değerlendiricilerin incelemesine hazır kontrol anlatılarına dönüştürün.
  • Tedarikçi sınıflandırması, durum tespiti, izleme ve iyileştirme takibi dahil üçüncü taraf risk yönetimini oluşturun ve geliştirin.
  • FedRAMP, ISO, SOC 2 ve NIST için kontrol kanıtlarını ve çerçeve eşleştirmelerini yönetin.
  • Riskler, kilometre taşları ve bekleyen konular hakkında GCO yönetimini bilgilendirin; gerektiğinde engelleri üst yönetime taşıyın.
  • Yeni federal ve ticari güvence çerçevelerini izleyin ve bunların Mimecast’in sertifikasyon planlarına etkisini değerlendirin.
  • Müşteriler, değerlendiriciler ve düzenleyicilerle yapılması gereken toplantılarda Mimecast’i temsil edin.
  • Kontrollerin ve kanıtların denetime hazır kalması için Mühendislik, Güvenlik, Hukuk, Ürün ve diğer konu uzmanlarıyla çalışın.

Gereksinimler

  • FedRAMP Rev. 5 Moderate yetkilendirme sürecine liderlik etmiş olun; gerekli müşteri ve düzenleyici toplantıları, teknik kontrol tasarımı ve SSP, kontrol uygulama özetleri ile POA&M’lerin hazırlanması bu deneyime dahil olmalıdır.
  • Konu uzmanlarıyla teknik kontrol dokümantasyonu hazırlama, inceleme ve güncel tutma konusunda kapsamlı deneyim sahibi olun.
  • Mühendislik, Güvenlik, Hukuk ve Ürün ekiplerini ortak dokümantasyon üzerinde uyumlu çalıştırabilin.
  • Harici değerlendiricilere, düzenleyicilere ve müşteri güvenlik ekiplerine güvenle sunum yapabilin.
  • Ayrıntılı ve çapraz referanslı kanıt kütüphaneleri tutabilin.
  • FedRAMP 20x dahil, mevzuat rehberliği geliştikçe bağımsız çalışabilin.
  • ISO 27001, SOC 2 ve diğer güvenlik sertifikasyon programları için kontrolleri denetleme deneyiminiz olsun.
  • Harici denetçi ilişkilerini yönetin ve bulguları çözüme kavuşturun.
  • CR26 çerçevesinde, tercihen A–C Sınıflarını, otomatik kontrol izlemeyi, KSI’ları ve Paramify gibi araçları kapsayan uygulamalı FedRAMP 20x hazırlık deneyiminiz olsun.
  • Drata ve Responsive gibi GRC ve uyum araçlarına aşina olun.
  • NIST 800-53, CIS Controls ve CSA STAR / CCM hakkında bilgi sahibi olun.
  • Özel sermaye destekli veya halka arz sürecindeki bir ortamda deneyiminiz olsun.
  • Bowtie metodolojisi gibi kurumsal risk çerçevelerine aşinalığınız olsun.
  • Birden fazla ay süren ve farklı ekipleri kapsayan sertifikasyon programlarını yürütme proje yönetimi deneyiminiz olsun.
  • Teknik konularda açık ve etkili yazın.
  • Geçerli geçmiş kontrollerini başarıyla tamamlayın.

Yan Haklar

  • Yan haklar sunulmaktadır.
  • Teşvik planlarına katılmaya uygun olabilirsiniz.
  • Şirket politikası ve geçerli yerel düzenlemeler kapsamında ek yan haklar sağlanır.
  • Mimecast, fırsat eşitliği ve olumlu ayrımcılık ilkelerini benimseyen bir işverendir.
  • Engellilik veya başka nedenlerle mülakat düzenlemesi ya da kolaylaştırıcı destek sağlanabilir.

İlgili İş İlanları

CVS Health

CVS Health İş Uyumluluğu Müdürü, Bilgi Talepleri

CVS Health

CVS Health operasyonları ve farklı yetki alanlarındaki düzenleyici bilgi taleplerini yönetin. Analist ekibine liderlik edin; Hukuk, Uyumluluk ve Operasyon birimleriyle mevzuata uygun yanıtları koordine edin.

Aç
ADEPT GROUP

Kıdemli Ambalaj Uyum ve Mevzuat Müdürü

ADEPT GROUP

Gizli tutulan bir tüketici ürünleri müşterisi için gıda teması, sürdürülebilirlik ve mevzuat konularını kapsayan ambalaj uyum ve mevzuat stratejisine liderlik edin. Ticarileştirme süreçlerini desteklemek üzere dokümantasyonu, risk değerlendirmelerini ve birimler arası iş birliğini yönetin.

Aç
Johnson & Johnson

Kıdemli Mevzuat İşleri Müdürü, Biyomalzemeler

Johnson & Johnson

Johnson & Johnson Ortopedi’nin biyomalzeme, biyolojik ürün ve kombinasyon ürün programları için mevzuat stratejisine liderlik edin. Başvuruları, durum tespit çalışmalarını ve harici inovasyon ortaklıklarına yönelik mevzuat desteğini yönetin.

Aç
Johnson & Johnson

Kıdemli Yönetici, Mevzuat İşleri – Biyomalzemeler | Johnson & Johnson

Johnson & Johnson

Johnson & Johnson Ortopedi bünyesinde biyomalzemeler, biyolojik ürünler ve kombinasyon ürünleri için mevzuat stratejilerine liderlik edin. Geliştirme aşamasından ürün yaşam döngüsü yönetimine kadar başvuruları, dış inovasyon değerlendirmelerini ve küresel onayları yönlendirin.

Aç
U.S. Bank

Kıdemli Uyum Riski Müdürü, Kurumsal Ödeme Sistemleri — U.S. Bank, Cincinnati Hibrit

U.S. Bank

U.S. Bank, kurumsal ödeme sistemleri için düzenleyici kontrolleri yönetecek kıdemli bir uyum riski müdürü arıyor. Pozisyon; Commercial Cards, Fleet Card Network, Freight Process and Payments ve Travel Bank birimlerini destekliyor.

Aç