Information Security Compliance Analyst

🕒 vor 6 Tagen

❄️ Minnesota – Remote

❄️ Minnesota – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Data Recognition Corporation

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 1978

📚 Bildung

🤝 B2B

☁️ SaaS

Education • B2B • SaaS

Data Recognition Corporation (DRC) ist ein Anbieter von Assessment-, Test- und Datenservices für Bildungsinstitutionen, Lizenzierungs- und Zertifizierungsstellen sowie staatliche und kommerzielle Kunden. DRC entwickelt und realisiert groß angelegte, standardisierte und formative Assessments sowie damit verbundene Services – darunter Testentwicklung, Online-Testplattformen (z. B. DRC BEACON und IDEAS), Psychometrie, Sicherheitslösungen und erweitertes Reporting. Das Produktportfolio umfasst Assessment-Marken für die Primar- und Sekundarstufe sowie für Erwachsene (TerraNova, LAS Links, TABE), Services für Lizenzierungs- und Zertifizierungsprüfungen, Lösungen für Umfragen und Dokumente, staatliche und kommerzielle Forschungsleistungen sowie Assessments zu HR- und Employee-Engagement-Themen. DRC legt besonderen Wert auf Datensicherheit, ISO-Zertifizierungen und Interoperabilitätsstandards (IMS QTI).

Beschreibung

• Obtain and maintain GovRAMP compliance • Support Authority to Operate (ATO) approvals for government contracts by adhering to the NIST Risk Management Framework (RMF) • Develop and manage System Security Plan (SSP) documentation and Plans of Action and Milestones (POAMs) • Assess and audit system security controls and perform continuous monitoring activities • Manage internal and external annual audits, including third-party and customer audits • Maintain and drive remediation of POAM items • Develop and review security policies and standards • Mature security risk management practices • Manage and enhance Business Continuity/Disaster Recovery processes • Update and maintain security and compliance metrics • Assist with security awareness and other aspects of the security practice • Promote business continuity and resiliency efforts • Work with no direct reports; other duties may be assigned by the employer

🎯 Anforderungen

• 3+ years of Information Security, GRC, audit, or compliance experience • Working knowledge of NIST 800-53 Rev 5 framework and how to implement and audit against the framework • General knowledge of the Risk Management Framework (RMF), compliance with security technical implementation guides (STIGs), and documenting Plan of Action and Milestones (POA&M) • Experience managing SOC 2 Type II compliance audits • High level of personal integrity and ability to discreetly handle sensitive, personal, and classified information • Excellent communication skills and ability to work well in a team and across the organization, as well as independently driving initiatives • Company cannot provide sponsorship for this position