Estados Unidos
Esri
Edgewater Federal Solutions, Inc.
Analista de Conformidade e Risco
Estados Unidos
Albuquerque, New Mexico, United States
Tradução automática. Consulte o original.
Visão Geral
O Analista de Conformidade e Risco apoia o programa de conformidade de TI e cibersegurança da Agência, avaliando riscos, mantendo documentação pronta para auditoria e rastreando ações corretivas até o encerramento. Esta função trabalha com partes interessadas de cibersegurança, operações de TI e gerenciamento de programas para garantir que os controles de segurança e administrativos sejam documentados, implementados e evidenciados em alinhamento com os requisitos federais aplicáveis, sob a supervisão estratégica do CIO/PMO da Agência.
Responsabilidades
- Manter a prontidão para auditoria e a documentação desenvolvendo, organizando e atualizando artefatos de evidência para apoiar revisões internas e auditorias externas.
- Apoiar as atividades de Avaliação e Autorização de Segurança (RMF/SA&A) auxiliando na atualização do SSP, coleta de evidências de implementação de controles, avaliações de risco e desenvolvimento e manutenção de POA&M.
- Apoiar o relatório FISMA e os esforços do CDM validando entradas, mantendo evidências de suporte e rastreando envios e prazos.
- Realizar avaliações de conformidade e risco em relação a frameworks aplicáveis (por exemplo, NIST) e políticas da Agência; documentar descobertas, recomendações e ações corretivas necessárias.
- Desenvolver e manter artefatos de rastreamento de conformidade (por exemplo, registros de risco, matrizes de conformidade de controle e rastreadores de ações corretivas) com proprietários claros, marcos e evidências de encerramento.
- Redigir, atualizar e manter a documentação de políticas e regulamentos cibernéticos (políticas, procedimentos e SOPs) e garantir que as atualizações sejam comunicadas e incorporadas à prática operacional.
- Coordenar com as partes interessadas as necessidades de documentação de gerenciamento de configuração e controle de mudanças para garantir que as mudanças permaneçam rastreáveis e auditáveis.
- Apoiar a supervisão contínua de conformidade monitorando a adesão aos controles administrativos e processos necessários; identificar lacunas e recomendar melhorias.
- Preparar resumos de status de conformidade e briefings de risco para a liderança e partes interessadas, incluindo progresso na remediação e observações de auditoria.
Qualificações
- Bacharelado em Segurança da Informação, Gerenciamento de Riscos ou área relacionada.
- 5+ anos de experiência em conformidade de TI e avaliações de risco.
- Familiaridade com OMB A-123, GAO Green Book e frameworks NIST.
- Fortes habilidades analíticas com a capacidade de traduzir requisitos em evidências de controle acionáveis, planos de remediação e relatórios prontos para as partes interessadas.
- Fortes habilidades de comunicação escrita e verbal, incluindo experiência na produção de documentação pronta para auditoria.
Qualificações Preferenciais
- Experiência no apoio ao desenvolvimento ou sustentação de pacotes RMF/ATO em um ambiente federal.
- Experiência no apoio a avaliações/auditorias independentes (por exemplo, OIG/GAO) e no gerenciamento de solicitações e respostas de evidências.
- Familiaridade com gerenciamento de POA&M, rastreamento de ações corretivas e processos de aceitação/exceção de risco.
- Experiência no apoio ao monitoramento contínuo, relatórios de gerenciamento de vulnerabilidades e desenvolvimento de métricas de segurança.
- Experiência de trabalho com processos de gerenciamento de configuração/controle de mudanças e repositórios de documentação.
Demandas Físicas
As demandas físicas descritas aqui são representativas daquelas que devem ser atendidas por um funcionário para realizar com sucesso as funções essenciais deste cargo. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
Ao realizar as funções deste cargo, o funcionário é regularmente obrigado a falar ou ouvir.
Possuir a capacidade de realizar quaisquer atividades de escritório normalmente esperadas em um ambiente de escritório, incluindo, mas não se limitando a: permanecer sentado por períodos de tempo para realizar entrada de dados no computador, participar de atividades de arquivamento, levantar e carregar material de escritório.
O funcionário deve ocasionalmente levantar e/ou mover até quinze (15) libras.
Pode exigir mais de 40 horas por semana para realizar as funções essenciais da posição.
Manipulação fina das mãos (digitação).
Ambiente de Trabalho
As características do ambiente de trabalho descritas aqui são representativas daquelas que um funcionário encontra ao realizar as funções essenciais deste cargo. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
Pode trabalhar horas prolongadas ou irregulares.
Viagens locais frequentes; viagens ocasionais estaduais ou para fora do estado.
O nível de ruído no ambiente de trabalho é geralmente moderado.
Exposição a condições gerais de escritório durante a realização de tarefas de escritório.
Trabalhando na Edgewater Federal Solutions
A Edgewater Federal Solutions é uma empresa privada de contratação governamental localizada em Frederick, MD. A empresa foi fundada em 2002 com a visão de ser altamente reconhecida e admirada por apoiar missões de clientes por meio do empoderamento de funcionários, serviços excepcionais e entrega pontual. A Edgewater Federal Solutions é certificada ISO 9001, 20000-1, 270001, avaliada no Nível 3 de Maturidade CMMI para Desenvolvimento e Serviços, e tem sido nomeada entre as Melhores Empresas para Trabalhar na Grande Área de Washington desde 2018.
A Edgewater Federal Solutions é um Empregador de Oportunidades Iguais. Tem sido e continua sendo nossa política fornecer emprego igual a todos os funcionários e candidatos a emprego, sem distinção de raça, cor, religião, gênero, origem nacional, idade, deficiência, estado civil, status de veterano e/ou outro status protegido pela lei aplicável.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil