Cybersecurity Policy Subject Matter Expert, SME

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mails für Remote-Jobs erhalten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

MBL Technologies Inc.

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

MBL Technologies Inc. ist ein kleines Unternehmen im Besitz von dienstunfähig gewordenen Veteranen (SDVOSB), das sich auf Digitale Lösungen, Risikomanagement, Compliance und Beratung sowie Unternehmensberatung spezialisiert hat. Als kleines Unternehmen resultiert das Wachstum von MBL direkt aus unserem tiefen Verständnis der Geschäfts-, Projekt- und Informationssicherheitsbranchen, erfahrenem und engagiertem Personal und dem Engagement von MBL in seine Mitarbeiter. Die MBL-Umgebung ist ausdrücklich darauf ausgelegt, alle Mitarbeiter zu inspirieren, ihr Bestes zu geben. MBL-Führungskräfte und -Mitarbeiter erkennen kontinuierlich individuelle Erfolge, Meilensteine und Beiträge an und legen Wert darauf, diese Errungenschaften gemeinsam zu feiern. MBL pflegt einen aktiven Kalender mit unternehmens- und gemeinschaftsbezogenen Veranstaltungen, um unsere Einheit, Fähigkeiten und Fachkenntnisse zu stärken und das einzigartige MBL-Gleichgewicht von Arbeit, Leben und Spaß, das MBL zu einer großartigen Organisation macht, zu fördern.

Beschreibung

• Track and analyze cybersecurity policy updates and directives from NIST, OMB, HHS, Cybersecurity and Infrastructure Security Agency (CISA), and other sources. • Lead the review and update of agency cybersecurity policies. • Perform gap analyses between current policies and new/revised federal requirements and develops remediation recommendations. • Develop implementation plans and rollout strategies for new or updated policies. • Draft policy memos, white papers, and briefings for both technical and non-technical audiences. • Support the development of security control overlays and tailored baselines aligned with the NIST RMF. • Advise agency leadership and program offices on cybersecurity policy interpretation and compliance. • Assist with the Federal Information Security Modernization Act (FISMA) reporting and audit support related to policy compliance. • Participate in working groups, policy review boards, and governance meetings. • Develop briefings and status updates on cybersecurity policy trends and contractor.

🎯 Anforderungen

• 10 years of cybersecurity policy development experience in a federal setting. • Experience reviewing and writing enterprise-level security policies for a federal agency. • Working knowledge of the NIST SP 800 series (especially 800-53 Rev. 5 and 800-37) • Experience with FISMA compliance, continuous monitoring, and Security Assessment and Authorization (SA&A) processes. • Familiarity with Executive Orders, OMB Memoranda (e.g., M-22-09 Zero Trust), and CISA Binding Operational Directives. • Strong writing and editing skills; ability to take complex policy concepts and put them into plain language. • Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), or CompTIA Cybersecurity Analyst (CySA+) (highly desired). • US citizenship (required) • BA/BS degree • Public Trust Clearance or the ability to obtain a clearance.

🏖️ Vorteile

• robust benefits package (medical, dental, vision, STD, Accident, Life, Hospital Insurance, FSA, HSA, 401K match, professional development stipend, etc.) • employee discounts • learning and development reimbursement