Information Security Compliance Analyst

🕒 Outubro 9

❄️ Minnesota – Remoto

❄️ Minnesota – Remote

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 17%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Aberta há 34 dias.
• As vagas desta empresa costumam ser preenchidas em 21 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

Data Recognition Corporation

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 1978

📚 Educação

🤝 B2B

☁️ SaaS

Education • B2B • SaaS

A Data Recognition Corporation (DRC) fornece serviços de avaliação, testes e dados para clientes dos setores de educação, licenciamento e certificação, governo e mercado corporativo. A DRC desenvolve e aplica avaliações de larga escala, de alto impacto e formativas, além de serviços relacionados — incluindo desenvolvimento de testes, plataformas de testes online (como DRC BEACON e IDEAS), psicometria, segurança e recursos avançados de reporting. Seu portfólio de produtos inclui marcas de avaliação para os ensinos fundamental e médio e para adultos (TerraNova, LAS Links e TABE), serviços de exames de licenciamento e certificação, soluções para pesquisas e documentos, pesquisas federais e corporativas e avaliações de RH e engajamento de colaboradores. A DRC prioriza a segurança de dados, certificações ISO e padrões de interoperabilidade (IMS QTI).

Descrição

• Obtain and maintain GovRAMP compliance • Support Authority to Operate (ATO) approvals for government contracts by adhering to the NIST Risk Management Framework (RMF) • Develop and manage System Security Plan (SSP) documentation and Plans of Action and Milestones (POAMs) • Assess and audit system security controls and perform continuous monitoring activities • Manage internal and external annual audits, including third-party and customer audits • Maintain and drive remediation of POAM items • Develop and review security policies and standards • Mature security risk management practices • Manage and enhance Business Continuity/Disaster Recovery processes • Update and maintain security and compliance metrics • Assist with security awareness and other aspects of the security practice • Promote business continuity and resiliency efforts • Work with no direct reports; other duties may be assigned by the employer

🎯 Requisitos

• 3+ years of Information Security, GRC, audit, or compliance experience • Working knowledge of NIST 800-53 Rev 5 framework and how to implement and audit against the framework • General knowledge of the Risk Management Framework (RMF), compliance with security technical implementation guides (STIGs), and documenting Plan of Action and Milestones (POA&M) • Experience managing SOC 2 Type II compliance audits • High level of personal integrity and ability to discreetly handle sensitive, personal, and classified information • Excellent communication skills and ability to work well in a team and across the organization, as well as independently driving initiatives • Company cannot provide sponsorship for this position

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo