Estados Unidos
Esri
Edgewater Federal Solutions, Inc.
Analista de Cumplimiento y Riesgos
Estados Unidos
Albuquerque, New Mexico, United States
Traducción automática. Consulta el original.
Descripción general
El Analista de Cumplimiento y Riesgos apoya el programa de cumplimiento de TI y ciberseguridad de la Agencia mediante la evaluación de riesgos, el mantenimiento de documentación lista para auditoría y el seguimiento de las acciones correctivas hasta su cierre. Este puesto trabaja con partes interesadas de ciberseguridad, operaciones de TI y gestión de programas para garantizar que los controles de seguridad y administrativos estén documentados, implementados y evidenciados de acuerdo con los requisitos federales aplicables bajo la supervisión estratégica del CIO/PMO de la Agencia.
Responsabilidades
- Mantener la preparación para auditorías y la documentación mediante el desarrollo, la organización y la actualización de artefactos de evidencia para respaldar revisiones internas y auditorías externas.
- Apoyar las actividades de Evaluación y Autorización de Seguridad (RMF/SA&A) ayudando con las actualizaciones de SSP, la recopilación de evidencia de implementación de controles, las evaluaciones de riesgos y el desarrollo y mantenimiento de POA&M.
- Apoyar la presentación de informes FISMA y los esfuerzos de CDM validando las entradas, manteniendo la evidencia de respaldo y rastreando las presentaciones y las fechas de vencimiento.
- Realizar evaluaciones de cumplimiento y riesgos frente a los marcos aplicables (por ejemplo, NIST) y las políticas de la Agencia; documentar hallazgos, recomendaciones y acciones correctivas requeridas.
- Desarrollar y mantener artefactos de seguimiento de cumplimiento (por ejemplo, registros de riesgos, matrices de cumplimiento de controles y rastreadores de acciones correctivas) con propietarios claros, hitos y evidencia de cierre.
- Redactar, actualizar y mantener la documentación de políticas y regulaciones cibernéticas (políticas, procedimientos y SOP) y garantizar que las actualizaciones se comuniquen y se incorporen a la práctica operativa.
- Coordinar con las partes interesadas las necesidades de documentación de gestión de configuración y control de cambios para garantizar que los cambios sigan siendo rastreables y auditables.
- Apoyar la supervisión continua del cumplimiento monitoreando la adherencia a los controles administrativos y los procesos requeridos; identificar brechas y recomendar mejoras.
- Preparar resúmenes del estado de cumplimiento y presentaciones de riesgos para el liderazgo y las partes interesadas, incluido el progreso en la remediación y las observaciones de auditoría.
Cualificaciones
- Título de Grado en Aseguramiento de la Información, Gestión de Riesgos o campo relacionado.
- 5+ años de experiencia en cumplimiento de TI y evaluaciones de riesgos.
- Familiaridad con OMB A-123, GAO Green Book y los marcos NIST.
- Sólidas habilidades analíticas con la capacidad de traducir requisitos en evidencia de control procesable, planes de remediación e informes listos para las partes interesadas.
- Excelentes habilidades de comunicación escrita y verbal, incluida la experiencia en la producción de documentación lista para auditoría.
Cualificaciones Preferidas
- Experiencia en el apoyo al desarrollo o mantenimiento de paquetes RMF/ATO en un entorno federal.
- Experiencia en el apoyo a evaluaciones/auditorías independientes (por ejemplo, OIG/GAO) y en la gestión de solicitudes y respuestas de evidencia.
- Familiaridad con la gestión de POA&M, el seguimiento de acciones correctivas y los procesos de aceptación/excepción de riesgos.
- Experiencia en el apoyo al monitoreo continuo, la presentación de informes de gestión de vulnerabilidades y el desarrollo de métricas de seguridad.
- Experiencia trabajando con procesos de gestión de configuración/control de cambios y repositorios de documentación.
Demandas Físicas
Las demandas físicas descritas aquí son representativas de las que debe cumplir un empleado para realizar con éxito las funciones esenciales de este trabajo. Se pueden hacer ajustes razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
Mientras realiza las tareas de este trabajo, el empleado habla o escucha regularmente.
Poseer la capacidad de cumplir con todas las actividades de oficina que normalmente se esperan en un entorno de oficina, lo que incluye, entre otros: permanecer sentado durante períodos de tiempo para realizar entradas en la computadora, participar en actividades de archivo, levantar y transportar suministros de oficina.
El empleado ocasionalmente debe levantar y/o mover hasta quince (15) libras.
Puede requerir más de 40 horas por semana para realizar las tareas esenciales del puesto.
Manipulación fina de manos (manejo de teclado).
Entorno de Trabajo
Las características del entorno de trabajo descritas aquí son representativas de aquellas que un empleado encuentra al realizar las funciones esenciales de este trabajo. Se pueden hacer ajustes razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
Puede trabajar horas prolongadas o irregulares.
Viajes locales frecuentes; viajes ocasionales a nivel estatal o fuera del estado.
El nivel de ruido en el entorno de trabajo suele ser moderado.
Exposición a condiciones generales de oficina mientras se realizan tareas de oficina.
Trabajar en Edgewater Federal Solutions
Edgewater Federal Solutions es una empresa privada de contratación gubernamental ubicada en Frederick, MD. La empresa fue fundada en 2002 con la visión de ser altamente reconocida y admirada por apoyar las misiones de los clientes a través del empoderamiento de los empleados, servicios excepcionales y entrega oportuna. Edgewater Federal Solutions tiene certificación ISO 9001, 20000-1, 270001, está evaluada en el Nivel 3 de Madurez CMMI para Desarrollo y Servicios, y ha sido nombrada en los Mejores Lugares para Trabajar en el Área Metropolitana de Washington desde 2018.
Edgewater Federal Solutions es un Empleador de Igualdad de Oportunidades. Ha sido y continúa siendo nuestra política proporcionar igualdad de empleo a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión, género, origen nacional, edad, discapacidad, estado civil, estado de veterano y/o cualquier otro estado protegido por la ley aplicable.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil