États-Unis
Nominal
Edgewater Federal Solutions, Inc.
Analyste Conformité et Risques
États-Unis
Albuquerque, New Mexico, United States
Traduction automatique. Consultez l’original.
Présentation
L'Analyste Conformité et Risques soutient le programme de conformité informatique et de cybersécurité de l'Agence en évaluant les risques, en maintenant la documentation prête pour les audits et en suivant les actions correctives jusqu'à leur clôture. Ce rôle travaille avec les parties prenantes de la cybersécurité, des opérations informatiques et de la gestion de programme pour garantir que les contrôles de sécurité et administratifs sont documentés, mis en œuvre et prouvés conformément aux exigences fédérales applicables sous la supervision stratégique du CIO/PMO de l'Agence.
Responsabilités
- Maintenir la préparation aux audits et la documentation en développant, organisant et mettant à jour les preuves pour soutenir les revues internes et les audits externes.
- Soutenir les activités d'Évaluation et d'Autorisation de Sécurité (RMF/SA&A) en aidant à la mise à jour des SSP, à la collecte de preuves de mise en œuvre des contrôles, aux évaluations des risques, ainsi qu'au développement et à la maintenance des POA&M.
- Soutenir le reporting FISMA et les efforts CDM en validant les entrées, en maintenant les preuves justificatives et en suivant les soumissions et les dates d'échéance.
- Mener des évaluations de conformité et de risques par rapport aux cadres applicables (par exemple, NIST) et aux politiques de l'Agence ; documenter les constatations, les recommandations et les actions correctives requises.
- Développer et maintenir des artefacts de suivi de conformité (par exemple, registres des risques, matrices de conformité des contrôles et trackers d'actions correctives) avec des responsables clairs, des jalons et des preuves de clôture.
- Rédiger, mettre à jour et maintenir la documentation des politiques et réglementations cybernétiques (politiques, procédures et SOP) et s'assurer que les mises à jour sont communiquées et intégrées dans la pratique opérationnelle.
- Coordonner avec les parties prenantes sur les besoins en documentation de gestion de configuration et de contrôle des changements pour garantir que les changements restent traçables et auditable.
- Soutenir la surveillance continue de la conformité en surveillant le respect des contrôles administratifs et des processus requis ; identifier les lacunes et recommander des améliorations.
- Préparer des résumés de statut de conformité et des briefings sur les risques pour la direction et les parties prenantes, y compris les progrès sur la remédiation et les observations d'audit.
Qualifications
- Diplôme de licence en assurance de l'information, gestion des risques ou domaine connexe.
- 5+ années d'expérience en conformité informatique et en évaluations des risques.
- Familiarité avec l'OMB A-123, le GAO Green Book et les cadres NIST.
- Solides compétences analytiques avec la capacité de traduire les exigences en preuves de contrôle actionnables, en plans de remédiation et en rapports prêts pour les parties prenantes.
- Solides compétences en communication écrite et verbale, y compris l'expérience dans la production de documentation prête pour les audits.
Qualifications Souhaitées
- Expérience dans le soutien au développement ou au maintien de packages RMF/ATO dans un environnement fédéral.
- Expérience dans le soutien aux évaluations/audits indépendants (par exemple, OIG/GAO) et dans la gestion des demandes de preuves et des réponses.
- Familiarité avec la gestion des POA&M, le suivi des actions correctives et les processus d'acceptation/exception des risques.
- Expérience dans le soutien à la surveillance continue, au reporting de gestion des vulnérabilités et au développement de métriques de sécurité.
- Expérience de travail avec les processus de gestion de configuration/contrôle des changements et les référentiels de documentation.
Exigences Physiques
Les exigences physiques décrites ici sont représentatives de celles qu'un employé doit satisfaire pour accomplir avec succès les fonctions essentielles de cet emploi. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Pendant l'exécution des tâches de cet emploi, l'employé est régulièrement tenu de parler ou d'entendre.
Posséder la capacité de réaliser toutes les activités de bureau normalement attendues dans un environnement de bureau, y compris, mais sans s'y limiter : rester assis pendant des périodes de temps pour effectuer des saisies informatiques, participer à des activités de classement, soulever et transporter des fournitures de bureau.
L'employé doit occasionnellement soulever et/ou déplacer jusqu'à quinze (15) livres.
Peut nécessiter plus de 40 heures par semaine pour accomplir les tâches essentielles du poste.
Manipulation fine des mains (clavier).
Environnement de Travail
Les caractéristiques de l'environnement de travail décrites ici sont représentatives de celles qu'un employé rencontre lors de l'accomplissement des fonctions essentielles de cet emploi. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
Peut travailler des heures prolongées ou irrégulières.
Voyages locaux fréquents ; voyages occasionnels à l'échelle de l'État ou à l'extérieur de l'État.
Le niveau de bruit dans l'environnement de travail est généralement modéré.
Exposition aux conditions générales de bureau lors de l'exécution des tâches de bureau.
Travailler chez Edgewater Federal Solutions
Edgewater Federal Solutions est une société privée de sous-traitance gouvernementale située à Frederick, MD. L'entreprise a été fondée en 2002 avec la vision d'être hautement reconnue et admirée pour son soutien aux missions des clients grâce à l'autonomisation des employés, à des services exceptionnels et à une livraison rapide. Edgewater Federal Solutions est certifiée ISO 9001, 20000-1, 270001, évaluée au niveau 3 de maturité CMMI pour le développement et les services, et a été nommée parmi les Top Workplaces dans la région du Grand Washington depuis 2018.
Edgewater Federal Solutions est un employeur garantissant l'égalité des chances. Il a été et continue d'être notre politique de fournir une égalité d'emploi à tous les employés et candidats sans distinction de race, de couleur, de religion, de sexe, d'origine nationale, d'âge, de handicap, d'état matrimonial, de statut d'ancien combattant et/ou d'autre statut protégé par la loi applicable.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil