Data Recognition Corporation（DRC）为教育、执照与认证、政府及商业机构开发评估、测试和数据解决方案。其业务涵盖大规模、高风险和形成性评估，包括测试设计、通过 DRC BEACON 和 IDEAS 等平台提供在线测试、心理测量服务、测试安全以及报告服务。DRC 的产品组合包括 TerraNova、LAS Links 和 TABE 等面向 K-12 教育及成人的评估产品，还包括考试服务、调查与文档解决方案、研究项目以及员工敬业度评估。公司还重视数据保护和可互操作的评估标准，包括 IMS QTI。
信息安全合规分析师（远程，明尼苏达州）
通过 GovRAMP、NIST RMF 和 SOC 2 相关工作，支持 Data Recognition Corporation 的信息安全合规项目。 负责审计协调、风险整改和业务连续性计划。
描述
- 获得并维持 GovRAMP 合规性
- 通过 NIST 风险管理框架（RMF）支持政府合同的运行授权（ATO）审批
- 制定和管理系统安全计划（SSP）文档以及行动计划与里程碑（POA&M）
- 评估并审计系统安全控制措施，开展持续监控
- 协调年度内部和外部审计，包括第三方审计和客户审计
- 跟踪并推动 POA&M 项目的整改
- 制定和审查安全政策与标准
- 推进安全风险管理实践
- 管理并改进业务连续性和灾难恢复流程
- 维护安全与合规指标
- 支持安全意识培训及其他安全项目活动
- 推动业务连续性和组织韧性
- 无需直接管理下属；履行雇主安排的其他职责
任职要求
- 至少 3 年信息安全、GRC、审计或合规工作经验
- 熟悉 NIST 800-53 第 5 版框架，包括其实施和审计要求
- 了解风险管理框架（RMF）、安全技术实施指南（STIG）和 POA&M 文档
- 具有管理 SOC 2 Type II 合规审计的经验
- 处理敏感、个人和机密信息时具备高度的个人诚信和谨慎意识
- 具备出色的沟通能力，能够与组织各部门协作，同时独立领导各项工作
- 雇主无法为该职位提供签证赞助