Vereinigte Staaten
Esri
Edgewater Federal Solutions, Inc.
Compliance and Risk Analyst
Vereinigte Staaten
Albuquerque, New Mexico, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
Der Compliance and Risk Analyst unterstützt das IT- und Cybersicherheits-Compliance-Programm der Agentur durch Risikobewertung, Pflege von auditbereiten Dokumentationen und Nachverfolgung von Korrekturmaßnahmen bis zum Abschluss. Diese Rolle arbeitet mit Stakeholdern aus den Bereichen Cybersicherheit, IT-Betrieb und Projektmanagement zusammen, um sicherzustellen, dass Sicherheits- und Verwaltungssteuerungen dokumentiert, implementiert und nachgewiesen werden, im Einklang mit den geltenden bundesstaatlichen Anforderungen unter der strategischen Aufsicht des Agency CIO/PMO.
Verantwortlichkeiten
- Aufrechterhaltung der Auditbereitschaft und Dokumentation durch Entwicklung, Organisation und Aktualisierung von Nachweisartefakten zur Unterstützung interner Überprüfungen und externer Audits.
- Unterstützung der Aktivitäten zur Sicherheitsbewertung und -autorisierung (RMF/SA&A) durch Mithilfe bei der Aktualisierung von SSPs, der Sammlung von Nachweisen zur Implementierung von Kontrollen, Risikobewertungen und der Entwicklung und Pflege von POA&Ms.
- Unterstützung der FISMA-Berichterstattung und CDM-Bemühungen durch Validierung von Eingaben, Pflege unterstützender Nachweise und Nachverfolgung von Einreichungen und Fälligkeitsterminen.
- Durchführung von Compliance- und Risikobewertungen anhand geltender Frameworks (z. B. NIST) und Agenturrichtlinien; Dokumentation von Feststellungen, Empfehlungen und erforderlichen Korrekturmaßnahmen.
- Entwicklung und Pflege von Compliance-Tracking-Artefakten (z. B. Risikoregister, Kontroll-Compliance-Matrizen und Korrekturmaßnahmen-Tracker) mit klaren Verantwortlichen, Meilensteinen und Abschlussnachweisen.
- Entwurf, Aktualisierung und Pflege von Cyber-Richtlinien und regulatorischen Dokumentationen (Richtlinien, Verfahren und SOPs) und Sicherstellung, dass Aktualisierungen kommuniziert und in die operative Praxis integriert werden.
- Koordination mit Stakeholdern bezüglich der Anforderungen an das Konfigurationsmanagement und die Änderungsdokumentation, um sicherzustellen, dass Änderungen nachvollziehbar und prüfbar bleiben.
- Unterstützung der laufenden Compliance-Überwachung durch Überwachung der Einhaltung von Verwaltungssteuerungen und erforderlichen Prozessen; Identifizierung von Lücken und Empfehlung von Verbesserungen.
- Vorbereitung von Zusammenfassungen des Compliance-Status und Risikobriefings für Führungskräfte und Stakeholder, einschließlich des Fortschritts bei der Behebung von Mängeln und Prüfungshinweisen.
Qualifikationen
- Bachelor-Abschluss in Informationssicherheit, Risikomanagement oder einem verwandten Bereich.
- 5+ Jahre Erfahrung in IT-Compliance und Risikobewertungen.
- Vertrautheit mit OMB A-123, GAO Green Book und NIST-Frameworks.
- Starke analytische Fähigkeiten mit der Fähigkeit, Anforderungen in umsetzbare Kontrollnachweise, Behebungspläne und für Stakeholder aufbereitete Berichte zu übersetzen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Erfahrung in der Erstellung von auditbereiten Dokumentationen.
Bevorzugte Qualifikationen
- Erfahrung in der Unterstützung der Entwicklung oder Aufrechterhaltung von RMF/ATO-Paketen in einer Bundesbehörde.
- Erfahrung in der Unterstützung unabhängiger Bewertungen/Audits (z. B. OIG/GAO) und Verwaltung von Nachweisanfragen und -antworten.
- Vertrautheit mit POA&M-Management, Nachverfolgung von Korrekturmaßnahmen und Prozessen zur Risikobewertung/Ausnahmegenehmigung.
- Erfahrung in der Unterstützung von kontinuierlicher Überwachung, Berichterstattung über Schwachstellenmanagement und Entwicklung von Sicherheitsmetriken.
- Erfahrung in der Arbeit mit Konfigurationsmanagement-/Änderungssteuerungsprozessen und Dokumentationsrepositorys.
Körperliche Anforderungen
Die hier beschriebenen körperlichen Anforderungen sind repräsentativ für die, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich ausüben zu können. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Während der Ausübung der Aufgaben dieser Stelle ist der Mitarbeiter regelmäßig verpflichtet zu sprechen oder zu hören.
Fähigkeit, alle üblichen Büroaktivitäten in einem Büroumfeld zu erfüllen, einschließlich, aber nicht beschränkt auf: Sitzen für Computerarbeiten, Teilnahme an Ablageaktivitäten, Heben und Tragen von Büromaterial.
Der Mitarbeiter muss gelegentlich bis zu fünfzehn (15) Pfund heben und/oder bewegen.
Möglicherweise sind mehr als 40 Stunden pro Woche erforderlich, um die wesentlichen Aufgaben der Position zu erfüllen.
Feinmotorik (Tippen auf der Tastatur).
Arbeitsumgebung
Die hier beschriebenen Merkmale der Arbeitsumgebung sind repräsentativ für die, denen ein Mitarbeiter bei der Ausübung der wesentlichen Funktionen dieser Stelle begegnet. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Möglicherweise sind lange oder unregelmäßige Arbeitszeiten erforderlich.
Häufige lokale Reisen; gelegentliche Reisen innerhalb des Bundesstaates oder ins Ausland.
Die Lärmbelästigung in der Arbeitsumgebung ist normalerweise moderat.
Exposition gegenüber allgemeinen Büroumgebungen während der Bürotätigkeiten.
Arbeiten bei Edgewater Federal Solutions
Edgewater Federal Solutions ist ein privat geführtes Regierungsauftragnehmerunternehmen mit Sitz in Frederick, MD. Das Unternehmen wurde im Jahr 2002 mit der Vision gegründet, hoch anerkannt und bewundert zu werden für die Unterstützung von Kundenmissionen durch Mitarbeiterförderung, außergewöhnliche Dienstleistungen und pünktliche Lieferung. Edgewater Federal Solutions ist ISO 9001, 20000-1, 270001 zertifiziert, auf CMMI Level 3 Maturity für Entwicklung und Dienstleistungen bewertet und wurde seit 2018 zu den Top Workplaces in der Greater Washington Area Companies gezählt.
Edgewater Federal Solutions ist ein Arbeitgeber, der Chancengleichheit bietet. Es war und ist unsere Politik, allen Mitarbeitern und Bewerbern ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Alter, Behinderung, Familienstand, Veteranenstatus und/oder andere gesetzlich geschützte Merkmale gleiche Beschäftigungsmöglichkeiten zu bieten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen