LogoFresh Jobs Ahead
Mimecast
Mimecast
1.001 – 5.000 Nhân viên
Nhà tài trợ visa H1BAn ninhAn ninh mạng
Mimecast là một công ty an ninh mạng, hỗ trợ các tổ chức ứng phó với những mối đe dọa kỹ thuật số dai dẳng thông qua các dịch vụ bảo mật được xây dựng dựa trên quyền riêng tư, khả năng chống chịu và trải nghiệm người dùng. Đội ngũ hơn 2.500 nhân viên của công ty hoạt động tại các thị trường quốc tế, bao gồm Hoa Kỳ, Vương quốc Anh và Australia. Công ty chú trọng dự đoán các rủi ro mới nổi, tăng cường khả năng bảo vệ theo thời gian, đồng thời duy trì văn hóa tập trung vào sự xuất sắc trong bảo mật và cải tiến liên tục.
LinkedIn
Việc làm tại công ty

Cố vấn cấp cao về hệ thống tuân thủ FedRAMP

Dẫn dắt chương trình cấp phép FedRAMP, kiểm soát kỹ thuật và quản lý rủi ro bên thứ ba của Mimecast. Phối hợp với các nhóm an ninh mạng, kỹ thuật, pháp chế và sản phẩm tại một công ty bảo mật SaaS.

USHoa KỳMAMassachusettsMNMinnesotaOHOhio
132.000 $ – 198.000 $ / năm
Kết hợpToàn thời gianTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

Mô tả

  • Dẫn dắt quy trình cấp phép FedRAMP từ thiết kế, lập tài liệu kiểm soát đến thu thập bằng chứng.
  • Điều phối các cuộc họp FedRAMP bắt buộc với tổ chức đánh giá bên thứ ba (3PAO), đơn vị bảo trợ của cơ quan chính phủ và các bên liên quan phía khách hàng.
  • Soạn thảo, rà soát và duy trì tài liệu kiểm soát kỹ thuật cho các chương trình chứng nhận.
  • Phối hợp với chuyên gia Kỹ thuật, An ninh CNTT, Sản phẩm và Hạ tầng để chuyển các triển khai kỹ thuật thành bản mô tả kiểm soát sẵn sàng cho đánh giá viên.
  • Xây dựng và hoàn thiện hoạt động quản lý rủi ro bên thứ ba, bao gồm phân hạng nhà cung cấp, thẩm định, giám sát và theo dõi khắc phục.
  • Quản lý bằng chứng kiểm soát và đối chiếu với các khuôn khổ FedRAMP, ISO, SOC 2 và NIST.
  • Cập nhật cho lãnh đạo GCO về rủi ro, các mốc tiến độ và hạng mục còn tồn đọng; báo cáo cấp cao hơn khi cần tháo gỡ trở ngại.
  • Theo dõi các khuôn khổ bảo đảm mới nổi của chính phủ liên bang và lĩnh vực thương mại, đồng thời đánh giá ảnh hưởng đến kế hoạch chứng nhận của Mimecast.
  • Đại diện Mimecast trong các cuộc họp bắt buộc với khách hàng, đánh giá viên và cơ quan quản lý.
  • Phối hợp với các chuyên gia thuộc nhóm Kỹ thuật, An ninh, Pháp chế, Sản phẩm và các lĩnh vực liên quan để duy trì trạng thái sẵn sàng của kiểm soát và bằng chứng cho các đợt kiểm toán.

Yêu cầu

  • Đã dẫn dắt quy trình cấp phép FedRAMP Rev. 5 Moderate, bao gồm các cuộc họp bắt buộc với khách hàng và cơ quan quản lý, thiết kế kiểm soát kỹ thuật, cũng như chuẩn bị SSP, bản tóm tắt triển khai kiểm soát và POA&M.
  • Có nhiều kinh nghiệm soạn thảo, rà soát và duy trì tài liệu kiểm soát kỹ thuật cùng các chuyên gia trong lĩnh vực.
  • Có khả năng thống nhất các nhóm Kỹ thuật, An ninh, Pháp chế và Sản phẩm về tài liệu dùng chung.
  • Tự tin trình bày trước đánh giá viên bên ngoài, cơ quan quản lý và các nhóm an ninh của khách hàng.
  • Duy trì thư viện bằng chứng chi tiết, có đối chiếu tham chiếu chéo.
  • Có thể làm việc độc lập khi hướng dẫn quản lý thay đổi, bao gồm FedRAMP 20x.
  • Có kinh nghiệm kiểm toán các kiểm soát theo ISO 27001, SOC 2 và các chương trình chứng nhận an ninh khác.
  • Quản lý quan hệ với kiểm toán viên bên ngoài và xử lý các phát hiện.
  • Có kinh nghiệm thực tế chuẩn bị cho FedRAMP 20x theo khuôn khổ CR26, lý tưởngคือครอบคลุม Classes A–C, การติดตามควบคุมอัตโนมัติ, KSIs และเครื่องมืออย่าง Paramify.
  • คุ้นเคยกับเครื่องมือ GRC และการปฏิบัติตามข้อกำหนด เช่น Drata และ Responsive.
  • มีความรู้เกี่ยวกับ NIST 800-53, CIS Controls และ CSA STAR / CCM.
  • มีประสบการณ์ในสภาพแวดล้อมที่ได้รับการสนับสนุนจากบริษัทไพรเวตอิควิตี้หรืออยู่ในเส้นทางสู่ IPO.
  • มีความเข้าใจกรอบการบริหารความเสี่ยงระดับองค์กร เช่น วิธีการ bowtie.
  • มีประสบการณ์บริหารโครงการที่ดำเนินโปรแกรมการรับรองซึ่งกินเวลาหลายเดือนและครอบคลุมหลายทีม.
  • เขียนเรื่องทางเทคนิคได้อย่างชัดเจนและมีประสิทธิภาพ.
  • ผ่านการตรวจสอบประวัติตามข้อกำหนดที่เกี่ยวข้องได้สำเร็จ.

Phúc lợi

  • มีสวัสดิการให้
  • อาจมีสิทธิ์เข้าร่วมแผนจูงใจ
  • มีสวัสดิการเพิ่มเติมตามนโยบายบริษัทและข้อบังคับท้องถิ่นที่เกี่ยวข้อง
  • Mimecast เป็นนายจ้างที่ให้โอกาสอย่างเท่าเทียมและดำเนินการเชิงรุกเพื่อส่งเสริมความเสมอภาคในการจ้างงาน
  • มีการปรับเปลี่ยนหรือสิ่งอำนวยความสะดวกในการสัมภาษณ์สำหรับผู้พิการหรือด้วยเหตุผลอื่น

Việc làm liên quan

CVS Health

Quản lý Tuân thủ Kinh doanh CVS Health, Yêu cầu Cung cấp Thông tin

CVS Health
Bán lẻBảo hiểm y tếChăm sóc sức khỏe
USHoa KỳALAlabamaAZArizonaCTConnecticutFLFloridaKSKansasKYKentuckyLALouisianaNJNew JerseyNCBắc CarolinaOHOhioOKOklahomaPAPennsylvaniaRIRhode IslandTNTennesseeTXTexas
66.330 $ – 145.860 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

Giám sát các yêu cầu cung cấp thông tin theo quy định trên nhiều hoạt động và khu vực pháp lý của CVS Health. Lãnh đạo đội ngũ phân tích và phối hợp với Pháp chế, Tuân thủ và Vận hành để phản hồi đúng quy định.

Mở
ADEPT GROUP

Quản lý cấp cao về tuân thủ và quy định bao bì

ADEPT GROUP
201 – 500 Nhân viên
Sản xuấtThực phẩm và đồ uốngTư vấn
USHoa KỳOHOhio
118.000 $ – 140.000 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

Dẫn dắt chiến lược tuân thủ và quy định bao bì cho khách hàng trong ngành hàng tiêu dùng, tập trung vào vật liệu tiếp xúc thực phẩm, tính bền vững và các vấn đề pháp quy. Quản lý hồ sơ, đánh giá rủi ro và hỗ trợ liên chức năng cho hoạt động thương mại hóa.

Mở
Johnson & Johnson

Quản lý cấp cao phụ trách pháp chế, vật liệu sinh học

Johnson & Johnson
Nhà tài trợ visa H1BChăm sóc sức khỏeCông nghệ sinh họcDược phẩm
USHoa KỳMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

Dẫn dắt chiến lược pháp chế cho các chương trình vật liệu sinh học, chế phẩm sinh học và sản phẩm kết hợp của Johnson & Johnson Orthopaedics. Giám sát hồ sơ đệ trình, thẩm định và hỗ trợ pháp chế cho các quan hệ đối tác đổi mới bên ngoài.

Mở
Johnson & Johnson

Quản lý cấp cao, Pháp chế quy định – Vật liệu sinh học | Johnson & Johnson

Johnson & Johnson
Nhà tài trợ visa H1BBảo hiểm y tếChăm sóc sức khỏeDược phẩm
USHoa KỳMAMassachusettsPAPennsylvania
117.000 $ – 201.250 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

Dẫn dắt chiến lược pháp chế quy định cho vật liệu sinh học, chế phẩm sinh học và sản phẩm kết hợp tại Johnson & Johnson Orthopaedics. Định hướng hồ sơ đăng ký, đánh giá đổi mới bên ngoài và phê duyệt toàn cầu từ giai đoạn phát triển đến quản lý vòng đời sản phẩm.

Mở
U.S. Bank

Quản lý cấp cao về rủi ro tuân thủ, Hệ thống thanh toán doanh nghiệp — U.S. Bank, Cincinnati, làm việc kết hợp

U.S. Bank
Bảo hiểmHậu cầnTư vấn
USHoa KỳAZArizonaMNMinnesotaNCBắc CarolinaOHOhio
111.605 $ – 131.300 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủ

U.S. Bank đang tìm kiếm quản lý cấp cao về rủi ro tuân thủ để giám sát các kiểm soát pháp lý đối với hệ thống thanh toán doanh nghiệp. Vị trí này hỗ trợ các mảng Commercial Cards, Fleet Card Network, Freight Process and Payments và Travel Bank.

Mở