Stafford Gray LLC là một công ty tư vấn CNTT có trụ sở tại Michigan, hỗ trợ các tổ chức thuộc khu vực công và tư nhân hiện đại hóa công nghệ và nâng cao hiệu quả hoạt động. Được thành lập vào năm 2020, công ty cung cấp dịch vụ trong các lĩnh vực chuyển đổi số, quản trị CNTT, an ninh mạng và triển khai dự án, kết hợp các giải pháp như phân tích dữ liệu, trí tuệ nhân tạo, tự động hóa, dịch vụ đám mây và hỗ trợ CNTT được quản lý. Công ty tập trung vào các giải pháp thực tiễn, được thiết kế phù hợp với từng nhu cầu nhằm tăng cường hiệu suất, thúc đẩy đổi mới và mang lại kết quả kinh doanh có thể đo lường.
Chuyên viên phân tích tuân thủ an ninh CNTT cấp cao (Làm việc kết hợp, Michigan)
Dẫn dắt hoạt động tuân thủ an ninh CNTT cho các ứng dụng khu vực công thông qua các biện pháp kiểm soát NIST, Kế hoạch An ninh Hệ thống và quy trình gia hạn ATO ba năm. Giám sát quản lý rủi ro, ứng phó sự cố, khắc phục và báo cáo tuân thủ.
Mô tả
- Duy trì và cập nhật Kế hoạch An ninh Hệ thống (SSP) để bảo đảm tính chính xác, đầy đủ và phù hợp với các biện pháp kiểm soát NIST
- Quản lý các chu kỳ gia hạn ATO ba năm, bao gồm chuẩn bị, lập lịch, phê duyệt và duy trì tuân thủ liên tục
- Xác thực các biện pháp kiểm soát an ninh trong suốt thời hạn cấp phép và giám sát việc khắc phục các thiếu sót đã xác định
- Theo dõi Kế hoạch Hành động và Các mốc quan trọng (POA&M) cùng các nghĩa vụ tuân thủ liên quan cho đến khi hoàn tất
- Đánh giá các phát hiện từ hoạt động đánh giá rủi ro, báo cáo với ban quản lý và đề xuất hành động khắc phục
- Đánh giá các sự cố an ninh nghiêm trọng, dẫn dắt hoạt động ứng phó sự cố có mức độ nghiêm trọng từ trung bình đến cao, đồng thời hỗ trợ phát hiện, khôi phục và ngăn chặn
- Lập các báo cáo quản lý dựa trên số liệu và phân tích xu hướng giữa nhiều lĩnh vực kinh doanh
- Xây dựng và duy trì Kế hoạch Khôi phục sau thảm họa, đồng thời hỗ trợ lập kế hoạch duy trì hoạt động kinh doanh và ứng phó sự cố
- Xác định các điểm yếu trong tài liệu tuân thủ và thúc đẩy thực hành nhất quán giữa các hệ thống được hỗ trợ
- Phối hợp với các nhóm kỹ thuật, chủ sở hữu nghiệp vụ và nhân sự an ninh để bảo đảm bằng chứng SSP và ATO đầy đủ và luôn được cập nhật
- Phối hợp với chủ sở hữu nghiệp vụ, các nhóm kỹ thuật, bộ phận an ninh doanh nghiệp, nhà cung cấp, kiểm toán viên và quản lý dự án
- Hướng dẫn và cố vấn cho các chuyên viên phân tích khác
Yêu cầu
- Ít nhất năm năm cung cấp bằng chứng kiểm toán cho các tiêu chuẩn như NIST, PCI, HIPAA hoặc FERPA
- Ít nhất năm năm làm việc với các ứng dụng web CNTT phức tạp
- Ít nhất năm năm chủ trì các cuộc họp và trình bày báo cáo bằng văn bản cũng như bằng lời nói
- Ít nhất năm năm làm đầu mối liên lạc giữa các nhóm nghiệp vụ và CNTT
- Hiểu biết chuyên sâu về khung NIST và các biện pháp kiểm soát của khung này
- Kỹ năng viết và lập tài liệu xuất sắc
- Bằng cử nhân về an ninh mạng, đảm bảo thông tin, phân tích kinh doanh hoặc lĩnh vực liên quan đến CNTT, hoặc năm năm kinh nghiệm tương đương
- Ưu tiên có từ hai năm trở lên xây dựng tài liệu phục vụ kiểm toán hệ thống CNTT
- Ưu tiên có từ hai năm trở lên xây dựng Kế hoạch Khôi phục sau thảm họa, Kế hoạch Duy trì hoạt động kinh doanh hoặc Kế hoạch Ứng phó sự cố
- Ưu tiên có bằng thạc sĩ về an ninh mạng, đảm bảo thông tin hoặc lãnh đạo CNTT, hoặc bằng MBA với chuyên ngành CNTT hoặc an ninh
- Ưu tiên có chứng chỉ CISSP, CGRC (trước đây là CAP), CISA hoặc CISM