Vereinigte Staaten
Be Structured Technology Group
Arlo Solutions LLC
(602) Information Systems Security Manager III
Vereinigte Staaten
Philadelphia, Pennsylvania, United States
Automatische Übersetzung. Prüfe das Original.
Unternehmensprofil
Arlo Solutions (Arlo) ist ein IT-Beratungsunternehmen, das auf die Bereitstellung von Technologielösungen spezialisiert ist. Unser Ruf spiegelt die hohe Qualität des talentierten Arlo Solutions-Teams und der Berater wider, die in Partnerschaft mit unseren Kunden arbeiten. Unsere Mission ist es, die Bedürfnisse unserer Kunden und Berater zu verstehen und zu erfüllen, indem wir hochwertige, wertschöpfende Lösungen liefern. Unsere Lösungen sind so konzipiert und verwaltet, dass sie nicht nur Kosten senken, sondern auch Geschäftsprozesse verbessern, Reaktionszeiten beschleunigen, Dienstleistungen für Endbenutzer optimieren und unseren Kunden heute und in Zukunft einen Wettbewerbsvorteil verschaffen.
Stellenbeschreibung
Der Information System Security Manager (ISSM) III unterstützt das Naval Surface Warfare Center Philadelphia Division (NSWCPD) als Auftragnehmer über Arlo Solutions und fungiert als zentrale Führungskraft für Cybersicherheit für den NSWCPD Code 104. Diese Schlüsselposition ist verantwortlich für die Überwachung und Verwaltung der Implementierung von Informationssicherheitsprogrammen innerhalb der Organisation, die Unterstützung des DoD Information Assessment and Authorization (A&A)-Prozesses und der Risk Management Framework (RMF)-Dienste sowie die Sicherstellung der Einhaltung aller Cybersicherheitsrichtlinien von NAVSEA, DON und DoD.
AAP-Erklärung
Standort: (Vor Ort) Philadelphia, PA
Wir sind stolz darauf, ein Arbeitgeber für Affirmative Action und Chancengleichheit zu sein, und bewerten daher qualifizierte Kandidaten umfassend ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Familienstand, nationale Herkunft, Alter, Behinderungsstatus, geschützten Veteranenstatus oder jeden anderen geschützten Status.
Mindestqualifikationen einschließlich Zertifikate
Sicherheitsüberprüfung: Aktive Secret-Freigabe
- Muss US-Staatsbürger sein
- Aktive Secret-Sicherheitsüberprüfung
- Master-Abschluss in Informatik, Informationstechnologie oder einem gleichwertigen MINT-Studiengang (Mathematik, Informatik, Naturwissenschaft, Technik) von einer akkreditierten Hochschule oder Universität
- Acht (8) Jahre Erfahrung in der Koordination mit verschiedenen Ebenen einer Organisation zur Überwachung und Verwaltung der Implementierung von Informationssicherheitsprogrammen
- Erfahrung in der Verwaltung von Cyber-Strategie, Personal, Infrastruktur, Richtliniendurchsetzung, Notfallplanung, Sicherheitsbewusstsein und/oder anderen Ressourcen
- Muss eine der folgenden Zertifizierungen besitzen: CAP, CASP+ CE, CISM, CISSP (oder Associate), GSLC, CCISO oder HCISPP
- IAM-II Zertifizierungsstufe
- Erfahrung mit dem DoD Information Assessment and Authorization (A&A)-Prozess und dem Risk Management Framework (RMF)
Verantwortlichkeiten und/oder Erfolgsfaktoren
Management des Cybersicherheitsprogramms
- Unterstützung der IT-Sicherheitsziele und -vorgaben zur Reduzierung des Gesamtrisikos der Organisation
- Kommunikation des Stellenwerts der IT-Sicherheit auf allen Ebenen der Stakeholder der Organisation
- Koordination mit verschiedenen Ebenen der Organisation zur Überwachung der Implementierung des Informationssicherheitsprogramms
- Verwaltung von Cyber-Strategie, Personal, Infrastruktur, Richtliniendurchsetzung, Notfallplanung, Sicherheitsbewusstsein und anderen Ressourcen
- Unterstützung bei der Erleichterung der Kommunikation zwischen allen RMF-Stakeholdern während des gesamten RMF-Prozesses zur Sicherheitsbewertung und Autorisierung
- Unterstützung bei der Erfassung der Daten, die zur Erfüllung der Anforderungen an die Cybersicherheitsberichterstattung von Systemen erforderlich sind
- Unterstützung bei Sicherheitsverbesserungsmaßnahmen, während diese bewertet, validiert und implementiert werden
- Teilnahme an Risikobewertungen der Informationssicherheit während des Security A&A-Prozesses
- Unterstützung bei der Identifizierung von Sicherheitsanforderungen, die spezifisch für IT-Systeme in allen Phasen des Systemlebenszyklus sind
- Koordination mit Programmen zur Lösung von Ergebnissen, die während interner und externer Überprüfungsprozesse identifiziert wurden
Compliance und Risikomanagement
- Unterstützung bei Cybersicherheitsinspektionen, Tests und Überprüfungen für die Netzwerkumgebung
- Unterstützung bei der Identifizierung alternativer Informationssicherheitsstrategien zur Erreichung der organisatorischen Sicherheitsziele
- Interpretation von Mustern der Nichteinhaltung, um deren Auswirkungen auf das Risikoniveau und die Gesamteffektivität des Cybersicherheitsprogramms des Unternehmens zu bestimmen
- Nachverfolgung von Prüfungsergebnissen und Empfehlungen, um sicherzustellen, dass angemessene Minderungsmaßnahmen ergriffen werden
- Überwachung von Systemen auf anstehende Autorisierungsbedingungen/-auflagen, anstehende oder überfällige POA&M-Elemente und SLCM-Aktivitäten
Dokumentation und Berichterstattung •
- Entwicklung von Ergebnisberichten und empfohlenen Korrekturmaßnahmen für identifizierte Mängel
- Meldung der System-Compliance im DON Application and Database Management System (DADMS), Department of Defense Information Technology Portfolio Repository – Department of the Navy (DITPR-DON) und Vulnerability Remediation Asset Manager (VRAM)
- Unterstützung bei Qualitätssicherungsprüfungen (QA) für RMF-Paketeinreichungen gemäß NSWCPD und NAVSEA 03 SOP
- Sicherstellung der erfolgreichen Implementierung und Funktionalität von Sicherheitsanforderungen sowie angemessener IT-Richtlinien und -Verfahren im Einklang mit der Mission und den Zielen der Organisation
- Nachverfolgung und Beantwortung von Cybersicherheits-Datenabfragen gemäß behördlicher Vorgaben
Gewünschte Qualifikationen
- Erfahrung mit Unternehmenssicherheitstechnologien und -tools, einschließlich eMASS und VRAM
- Kenntnisse der NIST Special Publications und DoD-Cybersicherheitsanweisungen
- Erfahrung mit Organisationsstrukturen und Richtlinien der Navy und des DoD
- Vertrautheit mit den Cybersicherheitsanforderungen und -verfahren von NAVSEA
- Erfahrung mit Schwachstellenmanagement und kontinuierlicher Überwachung
- Nachgewiesene Führungsqualitäten und ausgeprägte Kommunikationsfähigkeiten
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen