Stafford Gray LLC, merkezi Michigan'da bulunan ve kamu ile özel sektör kuruluşlarına teknolojilerini modernleştirme ve operasyonel performanslarını geliştirme konusunda yardımcı olan bir BT danışmanlık şirketidir. 2020 yılında kurulan şirket; dijital dönüşüm, BT yönetişimi, siber güvenlik ve proje teslimi alanlarında faaliyet gösterirken veri analizi, yapay zekâ, otomasyon, bulut hizmetleri ve yönetilen BT desteği gibi hizmetleri bir araya getirir. Şirketin yaklaşımı; verimliliği güçlendirmek, yeniliği desteklemek ve ölçülebilir iş sonuçları sağlamak üzere tasarlanmış pratik ve ihtiyaca özel çözümlere dayanır.
Kıdemli BT Güvenlik Uyumluluğu Analisti (Hibrit, Michigan)
NIST kontrolleri, Sistem Güvenlik Planları ve üç yıllık ATO yenilemeleri aracılığıyla kamu sektörü uygulamalarında BT güvenliği uyumluluğuna liderlik edin. Risk yönetimi, olay müdahalesi, iyileştirme çalışmaları ve uyumluluk raporlamasını yönetin.
Açıklama
- Sistem Güvenlik Planlarını (SSP'ler) doğruluk, eksiksizlik ve NIST kontrolleriyle uyum açısından güncellemek ve sürdürmek
- Hazırlık, planlama, onay ve sürekli uyumluluk dahil olmak üzere üç yıllık ATO yenileme döngülerini yönetmek
- Yetkilendirme dönemleri boyunca güvenlik kontrollerini doğrulamak ve belirlenen eksikliklerin giderilmesini denetlemek
- Eylem ve Kilometre Taşları Planlarını (POA&M'ler) ve ilgili uyumluluk yükümlülüklerini çözüme kavuşturulana kadar takip etmek
- Risk değerlendirmesi bulgularını değerlendirmek, yönetime sunum yapmak ve düzeltici eylemler önermek
- Büyük güvenlik olaylarını değerlendirmek, orta ve yüksek önem dereceli müdahale çalışmalarına liderlik etmek, tespit, kurtarma ve sınırlandırma süreçlerini desteklemek
- Birden fazla iş alanında ölçümlere dayalı yönetim raporları ve eğilim analizleri hazırlamak
- Felaket Kurtarma Planları geliştirmek ve sürdürmek; iş sürekliliği ile olay müdahalesi planlamasını desteklemek
- Uyumluluk belgelerindeki zayıflıkları belirlemek ve desteklenen sistemlerde tutarlı uygulamaları teşvik etmek
- SSP ve ATO kanıtlarının eksiksiz ve güncel kalmasını sağlamak için teknik ekipler, iş birimi sahipleri ve güvenlik personeliyle iş birliği yapmak
- İş birimi sahipleri, teknik ekipler, kurumsal güvenlik ekipleri, tedarikçiler, denetçiler ve proje yöneticileriyle iş birliği yapmak
- Diğer analistlere koçluk yapmak ve mentorluk sağlamak
Gereksinimler
- NIST, PCI, HIPAA veya FERPA gibi standartlar için en az beş yıl denetim kanıtı sağlama deneyimi
- Karmaşık BT web uygulamalarıyla en az beş yıl çalışma deneyimi
- En az beş yıl toplantılara liderlik etme ve yazılı ve sözlü raporlar sunma deneyimi
- İş birimleri ile BT ekipleri arasında en az beş yıl irtibat görevi yürütme deneyimi
- NIST çerçevesi ve kontrolleri hakkında güçlü çalışma bilgisi
- Mükemmel yazma ve dokümantasyon becerileri
- Siber güvenlik, bilgi güvenliği, iş analitiği veya BT ile ilgili bir alanda lisans derecesi ya da beş yıllık eşdeğer deneyim
- BT sistemi denetimleri için dokümantasyon oluşturma konusunda iki yıl veya daha fazla deneyim tercih edilir
- Felaket Kurtarma, İş Sürekliliği veya Olay Müdahalesi Planları geliştirme konusunda iki yıl veya daha fazla deneyim tercih edilir
- Siber güvenlik, bilgi güvenliği veya BT liderliği alanında yüksek lisans derecesi ya da BT veya güvenlik odaklı MBA tercih edilir
- CISSP, CGRC (eski adıyla CAP), CISA veya CISM sertifikası tercih edilir