Data Recognition Corporation (DRC) phát triển các giải pháp đánh giá, kiểm tra và dữ liệu cho lĩnh vực giáo dục, cấp phép và chứng nhận, các cơ quan chính phủ तथा tổ chức thương mại. Hoạt động của công ty bao gồm các bài đánh giá quy mô lớn, có tính quyết định cao và đánh giá quá trình, từ thiết kế bài kiểm tra, triển khai trực tuyến qua các nền tảng như DRC BEACON và IDEAS, dịch vụ đo lường tâm lý, bảo mật bài kiểm tra đến báo cáo kết quả. Danh mục sản phẩm của DRC gồm các sản phẩm đánh giá dành cho học sinh từ mầm non đến lớp 12 và người trưởng thành như TerraNova, LAS Links và TABE, cùng các dịch vụ tổ chức kỳ thi, giải pháp khảo sát và tài liệu, chương trình nghiên cứu तथा đánh giá mức độ gắn kết của nhân viên. Công ty cũng chú trọng bảo vệ dữ liệu và các tiêu chuẩn đánh giá có khả năng tương tác, trong đó có IMS QTI.
Chuyên viên Phân tích Tuân thủ An ninh Thông tin (Làm việc từ xa, Minnesota)
Hỗ trợ chương trình tuân thủ an ninh thông tin của Data Recognition Corporation thông qua các hoạt động GovRAMP, NIST RMF và SOC 2. Dẫn dắt việc phối hợp kiểm toán, khắc phục rủi ro và các sáng kiến liên tục kinh doanh.
Mô tả
- Đạt được và duy trì tuân thủ GovRAMP
- Hỗ trợ phê duyệt Quyền vận hành (ATO) cho các hợp đồng chính phủ thông qua Khung quản lý rủi ro NIST (RMF)
- Xây dựng và quản lý tài liệu Kế hoạch an ninh hệ thống (SSP) và Kế hoạch hành động cùng mốc thời gian (POA&M)
- Đánh giá và kiểm toán các biện pháp kiểm soát an ninh hệ thống, đồng thời thực hiện giám sát liên tục
- Điều phối các cuộc kiểm toán nội bộ và bên ngoài hằng năm, bao gồm kiểm toán của bên thứ ba và khách hàng
- Theo dõi và thúc đẩy việc khắc phục các hạng mục POA&M
- Xây dựng và rà soát các chính sách, tiêu chuẩn an ninh
- Nâng cao các hoạt động quản lý rủi ro an ninh
- Quản lý và cải thiện các quy trình Liên tục kinh doanh và Khôi phục sau thảm họa
- Duy trì các chỉ số an ninh và tuân thủ
- Hỗ trợ nâng cao nhận thức về an ninh và các hoạt động khác của chương trình an ninh
- Thúc đẩy tính liên tục kinh doanh và khả năng phục hồi của tổ chức
- Làm việc không có nhân viên cấp dưới trực tiếp; thực hiện các nhiệm vụ bổ sung do người sử dụng lao động giao
Yêu cầu
- Có ít nhất 3 năm kinh nghiệm trong lĩnh vực an ninh thông tin, GRC, kiểm toán hoặc tuân thủ
- Có kiến thức thực hành về khung NIST 800-53 Phiên bản 5, bao gồm các yêu cầu triển khai và kiểm toán
- Có kiến thức tổng quát về Khung quản lý rủi ro (RMF), hướng dẫn triển khai kỹ thuật an ninh (STIG) và tài liệu POA&M
- Có kinh nghiệm quản lý các cuộc kiểm toán tuân thủ SOC 2 Type II
- Có tính chính trực cao và thận trọng khi xử lý thông tin nhạy cảm, thông tin cá nhân và thông tin mật
- Có kỹ năng giao tiếp tốt và khả năng phối hợp trong toàn tổ chức, đồng thời có thể độc lập dẫn dắt các sáng kiến
- Người sử dụng lao động không thể hỗ trợ bảo lãnh cho vị trí này