Analista de Cumplimiento - Híbrido
PA- Shivani
Analista de Cumplimiento - Híbrido
Tiempo completo • PA- Shivani
Descripción del puesto:
Resumen del puesto: Bajo la dirección del Responsable de Cumplimiento y Riesgos de TI, este puesto actúa como Analista de Conciencia y Cumplimiento de Seguridad en Seguridad de Seguridad en la Empresa (EISO), apoyando al Departamento de Gobernanza, Riesgos y Cumplimiento (GRC) del Commonwealth. La función GRC proporciona gobernanza, evaluación de riesgos y supervisión del cumplimiento para apoyar la toma de decisiones informada y la adopción responsable de tecnología en todo el estado.
El Analista de Conciencia y Cumplimiento de Seguridad administra el Programa de Conciencia de Seguridad y Phishing de la organización y apoya las iniciativas de gobernanza, riesgos y cumplimiento. El empleado desarrolla y coordina actividades de concienciación sobre seguridad, gestiona campañas de simulación de phishing, analiza la eficacia del programa y apoya la información regulatoria, contribuyendo a la madurez general del programa GRC.
Descripción de las principales funciones:
- Administra y mantiene el Programa de Concienciación de Seguridad Empresarial.
- Planifica, coordina y ejecuta campañas de simulación de phishing.
- Rastrea, analiza e informa sobre la conciencia de seguridad y métricas de phishing utilizando herramientas de informes ya establecidas.
- Desarrolla y distribuye materiales de concienciación en materia de seguridad y materiales educativos.
- Coordinó actividades de formación en concienciación en ciberseguridad en toda la organización.
- Mantiene la documentación y los registros del programa de concienciación para apoyar los requisitos de cumplimiento y auditoría.
- Ayuda en la preparación de informes que respaldan los requisitos regulatorios, auditorías y revisiones de gestión.
- Recomienda mejoras en las actividades de concienciación basadas en métricas, amenazas emergentes y mejores prácticas del sector.
- Ayuda con las iniciativas de gobernanza, riesgos y cumplimiento según se asigne.
- Participa en actividades de mejora continua que apoyan el programa de ciberseguridad de la organización.
- Realiza trabajos relacionados según se le asigne.
Conocimientos y habilidades
Conocimiento de:
- Principios de concienciación sobre la seguridad de la información
- Fundamentos de la ciberseguridad
- Plataformas de concienciación en seguridad y simulación de phishing
- Técnicas de informes y análisis de datos
- Actividades de apoyo al cumplimiento y auditoría
Capacidad para:
- Coordinar múltiples proyectos y actividades formativas
- Analizar métricas del programa e identificar tendencias
- Comunícate eficazmente con públicos diversos
- Desarrollar materiales educativos fáciles de usar
- Establecer relaciones laborales productivas con el personal de la agencia
Habilidades requeridas
Planifica, coordina y ejecuta campañas de simulación de phishing.
Administra y mantiene el Programa de Concienciación de Seguridad Empresarial.
Desarrolla y distribuye materiales de concienciación en materia de seguridad y materiales educativos.
Mantiene la documentación y los registros del programa de concienciación para apoyar los requisitos de cumplimiento y auditoría.
Ayuda en la preparación de informes que respaldan los requisitos regulatorios, auditorías y revisiones de gestión.
Recomienda mejoras en las actividades de concienciación basadas en métricas, amenazas emergentes y mejores prácticas del sector.
Preguntas
¿Entiendes y cumplirás con la disposición de tu subcontrato con OST que ESTÁ PROHIBIDO que tus contratistas lleven o utilicen equipos gubernamentales fuera de Estados Unidos? Las consecuencias de que esto ocurra pueden y tendrán consecuencias para ti, el proveedor principal, independientemente de si el candidato trabaja para un subproveedor tuyo. También resultará en la despida inmediata del contratista y lo hará inelegible para ser recontratado en el programa.
Compensación: 25,00 $ la hora
Acerca de SR International INC.
SR International ha sido un nombre líder entre las empresas de consultoría de TI con oficinas en EE. UU. e India. Durante los últimos 16 años, nuestra experiencia en la industria y nuestro conocimiento del dominio nos han permitido brindar soluciones innovadoras a nuestros clientes.
Quiénes somos
Quiénes somos
Somos proveedores líderes de soluciones basadas en TI
Hoy en día, el mundo de la información empresarial representa la realización de nuestros esfuerzos colectivos para mejorar el futuro. Sostenido solo por los límites de nuestra imaginación, el mundo de los negocios se está acelerando a un ritmo cada vez mayor. Imagine una mejor manera de hacer negocios, de implementar el software perfecto, de refinar la práctica o la integración empresarial. Todo lo que se necesita son estándares de referencia en servicio, soporte y conocimientos técnicos, que han sido nuestro pan de cada día.
Nuestra Visión.
Nuestra Visión.
Establecida en 2002, SR International Inc es uno de los proveedores de servicios y soluciones de tecnología de la información de más rápido crecimiento y reputación en los EE. UU. Desde nuestros inicios, hemos sido un socio de TI de confianza para nuestros clientes. Nos enorgullecemos de nuestros recursos de TI altamente calificados y de nuestro modelo de compromiso único. Hemos estado cumpliendo constantemente nuestras promesas como equipo de alto rendimiento. Nuestra experiencia en Cloud Computing, Movilidad, Tecnologías Web, ERP y CRM es insuperable. Nuestro producto insignia líder en la industria, iMathSmart, está redefiniendo la experiencia de aprendizaje de matemáticas para los estudiantes escolares.
Carrera en SR International
En SR International, tratamos a nuestros consultores como si fueran de la familia. Nuestro negocio y nuestra reputación han sido construidos y mantenidos por recursos de calidad que trabajan a bordo, por lo que es importante para nosotros mantener el grupo de recursos de calidad.
(si ya tienes un currículum en Indeed)