Data Recognition Corporation (DRC), eğitim, lisans ve sertifikasyon, kamu ve ticari kuruluşlar için değerlendirme, sınav ve veri çözümleri geliştirir. Şirketin çalışmaları; test tasarımı, DRC BEACON ve IDEAS gibi platformlar üzerinden çevrim içi uygulama, psikometrik hizmetler, sınav güvenliği ve raporlama dahil olmak üzere büyük ölçekli, yüksek riskli ve biçimlendirici değerlendirmeleri kapsar. DRC’nin portföyünde TerraNova, LAS Links ve TABE gibi K–12 ve yetişkin değerlendirme ürünlerinin yanı sıra sınav hizmetleri, anket ve belge çözümleri, araştırma programları ve çalışan bağlılığı değerlendirmeleri yer alır. Şirket ayrıca IMS QTI dahil olmak üzere veri korumasına ve birlikte çalışabilir değerlendirme standartlarına odaklanır.
Bilgi Güvenliği Uyumluluk Analisti (Uzaktan, Minnesota)
Data Recognition Corporation’ın bilgi güvenliği uyumluluk programını GovRAMP, NIST RMF ve SOC 2 faaliyetleri aracılığıyla destekleyin. Denetim koordinasyonuna, risklerin giderilmesine ve iş sürekliliği girişimlerine liderlik edin.
Açıklama
- GovRAMP uyumluluğunu elde edin ve sürdürün
- NIST Risk Yönetimi Çerçevesi (RMF) aracılığıyla devlet sözleşmeleri için Operasyon Yetkisi (ATO) onaylarını destekleyin
- Sistem Güvenlik Planı (SSP) belgelerini ve Eylem Planları ile Kilometre Taşlarını (POA&M'ler) geliştirin ve yönetin
- Sistem güvenlik kontrollerini değerlendirin ve denetleyin; sürekli izleme gerçekleştirin
- Üçüncü taraf ve müşteri denetimleri dâhil olmak üzere yıllık iç ve dış denetimleri koordine edin
- POA&M maddelerinin giderilmesini takip edin ve bu süreci yönlendirin
- Güvenlik politikalarını ve standartlarını geliştirin ve gözden geçirin
- Güvenlik risk yönetimi uygulamalarını ilerletin
- İş Sürekliliği ve Felaket Kurtarma süreçlerini yönetin ve iyileştirin
- Güvenlik ve uyumluluk metriklerini sürdürün
- Güvenlik farkındalığını ve diğer güvenlik programı faaliyetlerini destekleyin
- İş sürekliliğini ve kurumsal dayanıklılığı teşvik edin
- Doğrudan bağlı çalışanlar olmadan çalışın; işveren tarafından verilen diğer görevleri yerine getirin
Gereksinimler
- Bilgi güvenliği, GRC, denetim veya uyumluluk alanında en az 3 yıl deneyim
- Uygulama ve denetim gereklilikleri dâhil olmak üzere NIST 800-53 Rev. 5 çerçevesi hakkında çalışma bilgisi
- Risk Yönetimi Çerçevesi (RMF), güvenlik teknik uygulama kılavuzları (STIG'ler) ve POA&M belgeleri hakkında genel bilgi
- SOC 2 Type II uyumluluk denetimlerini yönetme deneyimi
- Hassas, kişisel ve gizli bilgileri işlerken yüksek kişisel dürüstlük ve takdir yeteneği
- Güçlü iletişim becerileri ve girişimlere bağımsız olarak liderlik ederken kuruluş genelinde iş birliği yapabilme yeteneği
- İşveren bu pozisyon için sponsorluk sağlayamaz