Vereinigte Staaten
Anduril Industries
INFO ORIGIN INC
IT Security Analyst
Vereinigte Staaten
Virginia, United States
Automatische Übersetzung. Prüfe das Original.
STELLENBESCHREIBUNG *
Der IT Security Governance Analyst unterstützt das Cybersicherheitsprogramm des Kunden durch die Verwaltung und Verbesserung von Aktivitäten in den Bereichen Governance, Risiko, Compliance, Datenschutz und Sicherheitssicherung.
Die folgenden Punkte beschreiben die Hauptaufgaben der Position und sind nicht als abschließend zu betrachten. *
- Durchführung und Koordination von Sicherheitsrisikobewertungen, Business Impact Analysen, Datenklassifizierungen, Datenschutzprüfungen, Kontrollbewertungen sowie Sicherheits-Machbarkeitsstudien für neue und bestehende Systeme, Anwendungen, Dienste, Integrationen und Technologieinitiativen. *
- Pflege von Risikoregistern, Bewertungsunterlagen, Korrekturmaßnahmenplänen, Ausnahmen, Nachweis-Repositories und Nachverfolgungsaktivitäten in Archer GRC und anderen zugelassenen Agentur-Tools. Nachverfolgung von Sanierungsverpflichtungen, Fälligkeitsterminen, Restrisiken und erforderlichen Entscheidungen der Geschäftsführung. *
- Anwendung und Interpretation von Anforderungen, einschließlich VITA SEC530, NIST-Leitlinien, CIS Controls, DoD STIGs, CJIS- und VCIN-Anforderungen sowie geltenden HIPAA-, PCI-, FERPA-, FTI-, Datenschutz- und vertraglichen Verpflichtungen. *
- Zusammenarbeit mit System- und Dateneigentümern zur Festlegung von Verantwortlichkeiten, Klassifizierung von Informationen, Dokumentation von Sicherheitsplänen und Kontrollen, Durchführung regelmäßiger Überprüfungen sowie Pflege der für Autorisierung, Audit und laufende Compliance erforderlichen Nachweise. *
- Überprüfung von Sicherheitsdokumentationen von Anbietern und Drittanbietern, einschließlich SOC-Berichten, Sicherheitsfragebögen, Architektur- und Datenflussinformationen, Verträgen, MOUs, MOAs, NDAs und anderen Interkonnektionsdokumenten. Identifizierung von Bedingungen, Lücken, kompensierenden Kontrollen und Eskalationsbedarf. *
- Unterstützung der Governance für Interkonnektionen und Datenaustausch durch Überprüfung von MOUs und zugehörigen Vereinbarungen hinsichtlich Anforderungen an Sicherheit, Datenschutz, Least-Privilege-Prinzip, Datenverarbeitung, Zugriffskontrolle, Vorfallbenachrichtigung und jährliche Überprüfung. *
- Koordination von Audit-, Bewertungs- und Aufsichtsaktivitäten; Sammeln und Validieren von Nachweisen; Beantwortung von Anfragen; Dokumentation von Ergebnissen und Steuerung von Korrekturmaßnahmen bis zum Abschluss in Zusammenarbeit mit der internen Revision, VITA und anderen autorisierten Prüfern. *
- Entwicklung, Pflege und Kommunikation von Sicherheitsrichtlinien, Standards, Verfahren, Leitlinien, Vorlagen und Governance-Prozessen. Empfehlung praktischer Verbesserungen zur Stärkung der Compliance und Risikominimierung. *
- Unterstützung des Programms zur Sensibilisierung und Schulung für Sicherheit, einschließlich gezielter Compliance-Schulungen, Bestätigungen, Nachverfolgung, Berichterstattung und Aufklärung für Systemverantwortliche, technisches Personal und andere Stakeholder. *
- Durchführung von Governance-Überprüfungen für neue Technologien und Initiativen im Bereich künstliche Intelligenz. Bewertung von Geschäftszweck, Datensensibilität, Datenschutz, Sicherheit, menschlicher Aufsicht, Anbietergarantien, Risiken und erforderlichen Genehmigungen; Dokumentation der Ergebnisse und Übergaben. *
- Unterstützung bei der Sicherheitsplanung für Kontinuität, Vorfallreaktion, Disaster Recovery, Geschäftskontinuität, Audit-Logging, Konfiguration und Härtung, Zugriffsüberprüfungen, Anbietermanagement und andere Kontrollbereiche. *
- Erstellung präziser Berichte für Geschäftsführung, Management und Kunden über Governance-Arbeitslast, Systeminventar, Risiken, Ergebnisse, Fortschritt bei der Sanierung, Compliance-Status, Kennzahlen und Programmprioritäten. *
- Bereitstellung klarer Sicherheitsanweisungen für Projektteams, operative IT, Beschaffung, Geschäftsbereiche und Anbieter. Moderation von Meetings, professionelle Kommunikation von Anforderungen und Eskalation ungelöster Risiken oder Nicht-Compliance über etablierte Kanäle. *
- Teilnahme an Governance-Aktivitäten bei Vorfällen und nach Vorfällen gemäß Zuweisung, einschließlich Dokumentationsprüfung, Identifizierung von Kontrolllücken, Koordination von Datenschutz- oder Regulierungsfragen sowie Nachverfolgung von Korrekturmaßnahmen. *
- Durchführung weiterer damit verbundener Aufgaben und Sonderprojekte zur Unterstützung des IT Security Governance-Programms. *
Mindestanforderungen
Fachwissen, Fähigkeiten und Fertigkeiten *
- Kenntnisse in Cybersicherheits-Governance, Risikomanagement, Compliance, Datenschutz, Risiken durch Drittanbieter und Audit-Praktiken. *
- Kenntnisse von Sicherheits-Frameworks und Standards wie NIST 800-53, SEC530, CIS Controls, CJIS- und VCIN-Anforderungen, HIPAA, PCI, FERPA, FTI und verwandten Anforderungen. *
- Fähigkeit, technische und geschäftliche Informationen zu analysieren, Risiken zu identifizieren, Kontrolllücken von akzeptablen Restrisiken zu unterscheiden und klare, vertretbare Maßnahmen zu empfehlen. *
- Fähigkeit, professionelle Dokumentationen zu entwickeln und zu pflegen, einschließlich Bewertungsberichten, Risikoregistern, Sicherheitsplänen, Richtlinien, Verfahren, Briefings für die Geschäftsführung und Audit-Nachweisen. *
- Fähigkeit, mehrere komplexe Aufgaben zu verwalten, Arbeiten unter Termindruck zu priorisieren und Maßnahmen mit vielen Beteiligten konsequent zu verfolgen. Fähigkeit zur effektiven Kommunikation mit Führungskräften, technischen Teams, Anbietern, Auditoren und nicht-technischen Geschäftspartnern. *
- Fähigkeit, mit sensiblen Informationen mit gesundem Urteilsvermögen, Diskretion und einer serviceorientierten Einstellung umzugehen.
- Erfahrung in Cybersicherheit, Informationssicherheit, IT-Sicherheits-Governance oder Risikomanagement. Erforderlich 5 Jahre
- Erfahrung in der Durchführung von Sicherheitsrisikobewertungen, Compliance-Überprüfungen oder GRC-Aktivitäten. Erforderlich 3 Jahre
- Erfahrung in der Anwendung von NIST-Sicherheits-Frameworks, einschließlich NIST SP 800-53. Erforderlich 4 Jahre
- Erfahrung in der Durchführung von Sicherheitskontrollbewertungen und Unterstützung von IT-Audits. Erforderlich 3 Jahre
- Erfahrung in der Pflege von Risikoregistern, Dokumentation von Ergebnissen und Nachverfolgung von Korrekturmaßnahmen. Erforderlich 3 Jahre
- Erfahrung in der Entwicklung von Sicherheitsdokumentationen, Richtlinien, Verfahren, Bewertungsberichten und Zusammenfassungen für die Geschäftsführung. Erforderlich 5 Jahre
- Starke schriftliche und mündliche Kommunikationsfähigkeiten gegenüber technischen Teams, Geschäftsinhabern, Auditoren und Führungskräften. Erforderlich 3 Jahre
- Fähigkeit zur Verwaltung mehrerer Sicherheitsbewertungen, Compliance-Aktivitäten und konkurrierender Fristen. Erforderlich 3 Jahr
Diese Qualifikationen würden die Bewerbung eines Kandidaten stärken, sind jedoch nicht zwingend erforderlich.
Erfahrung und Fähigkeiten
- Archer GRC: 3+ Jahre Erfahrung in der Nutzung von Archer oder vergleichbaren Governance-, Risiko- und Compliance-Plattformen.
- SEC530: 2+ Jahre Erfahrung in der Anwendung von Informationssicherheitsanforderungen.
- Risikomanagement für Drittanbieter: 3+ Jahre Erfahrung in der Überprüfung von Sicherheitsdokumentationen von Anbietern, SOC-Berichten und Sicherheitsfragebögen.
- Business Impact Analyse: 3+ Jahre Erfahrung in der Durchführung von BIAs, Datenklassifizierungsüberprüfungen und Sicherheits-Machbarkeitsstudien.
- Regulatorische Compliance: 3+ Jahre Erfahrung in der Arbeit mit CJIS-, VCIN-, HIPAA-, PCI DSS-, FERPA- oder FTI-Anforderungen.
- Datenschutz und Datenaustausch: 2+ Jahre Erfahrung in der Überprüfung von Datenaustauschvereinbarungen, MOUs und Sicherheits-/Datenschutzverpflichtungen.
- Governance für Vorfallreaktion und Kontinuität: 2+ Jahre Erfahrung in der Unterstützung von Vorfallreaktion, Disaster Recovery oder Compliance bei der Geschäftskontinuität.
- Governance für KI und neue Technologien: 1+ Jahr Erfahrung in der Bewertung von Sicherheits-, Datenschutz- und Compliance-Risiken im Zusammenhang mit neuen Technologien.
- Berichterstattung an die Geschäftsführung: 3+ Jahre Erfahrung in der Erstellung von Sicherheitskennzahlen, Compliance-Berichten, Risikozusammenfassungen und Management-Briefings.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen