Data Recognition Corporation (DRC) розробляє рішення для оцінювання, тестування та роботи з даними у сферах освіти, ліцензування й сертифікації, державного управління та для комерційних організацій. Компанія працює з масштабними, відповідальними та формувальними оцінюваннями, зокрема розробляє тести, забезпечує їх проведення онлайн через такі платформи, як DRC BEACON та IDEAS, надає психометричні послуги, забезпечує безпеку тестування та готує звітність. До портфоліо DRC належать продукти для оцінювання учнів від дитячого садка до 12-го класу та дорослих, зокрема TerraNova, LAS Links і TABE, а також екзаменаційні послуги, рішення для опитувань і роботи з документами, дослідницькі програми та оцінювання залученості працівників. Компанія також зосереджується на захисті даних і сумісних стандартах оцінювання, зокрема IMS QTI.
Аналітик із дотримання вимог інформаційної безпеки (віддалено, Міннесота)
Підтримка програми Data Recognition Corporation із дотримання вимог інформаційної безпеки в межах GovRAMP, NIST RMF і заходів SOC 2. Керування координацією аудитів, усуненням ризиків та ініціативами з безперервності бізнесу.
Опис
- Забезпечувати та підтримувати відповідність вимогам GovRAMP
- Підтримувати отримання дозволів Authority to Operate (ATO) за державними контрактами в межах NIST Risk Management Framework (RMF)
- Розробляти та вести документацію System Security Plan (SSP) і Plans of Action and Milestones (POA&M)
- Оцінювати й перевіряти засоби захисту систем, а також проводити безперервний моніторинг
- Координувати щорічні внутрішні та зовнішні аудити, зокрема аудити третіх сторін і клієнтів
- Відстежувати усунення пунктів POA&M і забезпечувати їх закриття
- Розробляти та переглядати політики й стандарти безпеки
- Розвивати практики управління ризиками інформаційної безпеки
- Керувати процесами забезпечення безперервності бізнесу та аварійного відновлення і вдосконалювати їх
- Підтримувати показники безпеки та відповідності вимогам
- Підтримувати підвищення обізнаності з питань безпеки та інші заходи програми безпеки
- Сприяти безперервності бізнесу та організаційній стійкості
- Працювати без прямих підлеглих і виконувати інші обов’язки за дорученням роботодавця
Вимоги
- Щонайменше 3 роки досвіду у сфері інформаційної безпеки, GRC, аудиту або відповідності вимогам
- Практичне знання структури NIST 800-53 Rev. 5, зокрема вимог до її впровадження та аудиту
- Загальне знання Risk Management Framework (RMF), настанов із технічної реалізації заходів безпеки (STIG) і документації POA&M
- Досвід керування аудитами відповідності SOC 2 Type II
- Висока особиста доброчесність і обачність під час роботи з конфіденційною, персональною та секретною інформацією
- Сильні комунікативні навички та здатність співпрацювати в межах усієї організації, самостійно очолюючи ініціативи
- Роботодавець не може надати спонсорство для цієї посади