Stafford Gray LLC — консалтингова компанія у сфері інформаційних технологій, що базується в штаті Мічиган і допомагає організаціям державного та приватного секторів модернізувати технології й підвищувати ефективність операційної діяльності. Заснована у 2020 році, компанія працює у сферах цифрової трансформації, управління ІТ, кібербезпеки та реалізації проєктів, поєднуючи такі послуги, як аналіз даних, штучний інтелект, автоматизація, хмарні сервіси й керована ІТ-підтримка. Її підхід ґрунтується на практичних індивідуальних рішеннях, розроблених для підвищення ефективності, підтримки інновацій і досягнення вимірюваних бізнес-результатів.
Старший аналітик із відповідності вимогам ІТ-безпеки (гібридний формат, Мічиган)
Керуйте відповідністю вимогам ІТ-безпеки для застосунків державного сектору за допомогою засобів контролю NIST, планів безпеки систем і трирічного поновлення ATO. Координуйте управління ризиками, реагування на інциденти, усунення невідповідностей і звітність.
Опис
- Підтримувати й оновлювати плани безпеки систем (SSP), забезпечуючи їхню точність, повноту та відповідність засобам контролю NIST
- Керувати трирічними циклами поновлення ATO, зокрема підготовкою, плануванням, затвердженням і постійним дотриманням вимог
- Перевіряти засоби контролю безпеки протягом періодів авторизації та контролювати усунення виявлених прогалин
- Відстежувати плани дій і контрольних етапів (POA&M), а також пов’язані зобов’язання щодо відповідності до їх виконання
- Оцінювати результати оцінювання ризиків, інформувати керівництво та рекомендувати коригувальні дії
- Оцінювати серйозні інциденти безпеки, керувати реагуванням на інциденти середньої та високої тяжкості й підтримувати їх виявлення, локалізацію та відновлення
- Готувати управлінські звіти на основі показників і аналіз тенденцій у кількох напрямках діяльності
- Розробляти й підтримувати плани аварійного відновлення, а також підтримувати планування безперервності бізнесу та реагування на інциденти
- Виявляти слабкі місця в документації щодо відповідності та сприяти узгодженим практикам у підтримуваних системах
- Співпрацювати з технічними командами, власниками бізнесу та фахівцями з безпеки, щоб докази для SSP і ATO залишалися повними й актуальними
- Співпрацювати з власниками бізнесу, технічними командами, службою корпоративної безпеки, постачальниками, аудиторами та керівниками проєктів
- Навчати й наставляти колег-аналітиків
Вимоги
- Щонайменше п’ять років досвіду підготовки аудиторських доказів відповідності таким стандартам, як NIST, PCI, HIPAA або FERPA
- Щонайменше п’ять років досвіду роботи зі складними ІТ-вебзастосунками
- Щонайменше п’ять років досвіду проведення зустрічей і підготовки письмових та усних звітів
- Щонайменше п’ять років досвіду роботи сполучною ланкою між бізнес-командами та ІТ-командами
- Глибоке практичне знання фреймворку NIST і його засобів контролю
- Відмінні навички написання текстів і ведення документації
- Ступінь бакалавра в галузі кібербезпеки, забезпечення інформаційної безпеки, бізнес-аналітики або суміжній ІТ-галузі чи п’ять років еквівалентного досвіду
- Бажано щонайменше два роки досвіду створення документації для аудитів ІТ-систем
- Бажано щонайменше два роки досвіду розроблення планів аварійного відновлення, безперервності бізнесу або реагування на інциденти
- Бажано ступінь магістра в галузі кібербезпеки, забезпечення інформаційної безпеки або ІТ-лідерства чи ступінь MBA зі спеціалізацією в ІТ або безпеці
- Бажана сертифікація CISSP, CGRC (раніше CAP), CISA або CISM