Data Recognition Corporation（DRC）為教育、執照與認證、政府及商業機構開發評量、測驗與資料解決方案。其業務涵蓋大規模、高風險及形成性評量，包括測驗設計、透過 DRC BEACON 和 IDEAS 等平台提供線上測驗、心理計量服務、測驗安全與報告服務。DRC 的產品組合包括 TerraNova、LAS Links 和 TABE 等面向 K-12 教育及成人的評量產品，亦提供考試服務、調查與文件解決方案、研究計畫及員工投入度評量。公司也重視資料保護與可互通的評量標準，包括 IMS QTI。
資訊安全合規分析師（遠端，明尼蘇達州）
透過 GovRAMP、NIST RMF 與 SOC 2 相關工作，支援 Data Recognition Corporation 的資訊安全合規計畫。 負責稽核協調、風險補救與業務持續性計畫。
說明
- 取得並維持 GovRAMP 合規性
- 透過 NIST 風險管理架構（RMF）支援政府合約的運作授權（ATO）核准
- 制定並管理系統安全計畫（SSP）文件以及行動計畫與里程碑（POA&M）
- 評估並稽核系統安全控制措施，進行持續監控
- 協調年度內部與外部稽核，包括第三方稽核與客戶稽核
- 追蹤並推動 POA&M 項目的補救
- 制定並審查安全政策與標準
- 推進安全風險管理實務
- 管理並改善業務持續性與災難復原流程
- 維護安全與合規指標
- 支援安全意識及其他安全計畫活動
- 促進業務持續性與組織韌性
- 無須直接管理下屬；履行雇主指派的其他職責
職位要求
- 至少 3 年資訊安全、GRC、稽核或合規工作經驗
- 熟悉 NIST 800-53 第 5 版架構，包括其實施與稽核要求
- 具備風險管理架構（RMF）、安全技術實作指南（STIG）及 POA&M 文件的一般知識
- 具備管理 SOC 2 Type II 合規稽核的經驗
- 處理敏感、個人及機密資訊時具備高度個人誠信與謹慎態度
- 具備良好溝通能力，能與組織各部門協作，同時獨立領導各項工作
- 雇主無法為此職位提供簽證贊助