مستشار أول في الحوكمة والمخاطر والامتثال (بعقد) – العمل عن بُعد من الهند
تبحث Sprinto عن مستشار أول في الحوكمة والمخاطر والامتثال لتنفيذ برامج ISO 27001 وSOC 2 وGDPR وبرامج امتثال ذات صلة للعملاء. يشمل الدور تقديم الخدمات للعملاء، وإدارة اقتصاديات المشاريع، والإشراف على الجودة، وتطوير أدلة تشغيل بمساعدة الذكاء الاصطناعي.
الوصف
- قيادة مشاريع الأطر المعيارية التي تشمل تنفيذ ISO 27001 ومراقبته، والاستعداد لـ SOC 2 Type I/II، وبرامج GDPR وPCI DSS، وتقييمات الفجوات، وربط الضوابط، وعمليات التدقيق الداخلي، ومراجعات السياسات، ودعم الاستعداد للتدقيق.
- إدارة عدة مشاريع للعملاء باستقلالية مع الحفاظ على جودة متسقة في تقديم الخدمات.
- تطوير وتحسين القوالب، ومكتبات ربط الضوابط، وجداول أعمال ورش العمل، ومعايير تقييم الجودة للأطر المعيارية.
- تحديث مواد الأطر كلما تغيرت المعايير والإرشادات ذات الصلة.
- توسيع مكتبة الأطر لتشمل مجالات مثل HIPAA وPCI DSS وISO 42001 مع تطور الطلب.
- تحديد الأسعار وحزم الخدمات للمشاريع القائمة على الأطر المعيارية.
- إدارة معدلات الاستفادة والهوامش وتوقعات التسليم عبر محفظة المشاريع.
- العمل مع فرق المبيعات وSE وCS على إرفاق الخدمات والتجديدات والتحقق الفني من الصفقات.
- إنشاء أدلة تشغيل بمساعدة الذكاء الاصطناعي لتقييمات الفجوات، وربط الضوابط، وقوائم التحقق من التدقيق الداخلي.
- تصميم نماذج وقوائم تحقق منظمة تساعد الموظفين المبتدئين وسير العمل المدعوم بالذكاء الاصطناعي على إعداد مسودات أولية متسقة.
- تطبيق ضوابط لضمان الجودة تغطي مدخلات المصادر المطلوبة، وإجراءات التحقق، ومراحل موافقة بشرية.
- تحديد معايير قبول المخرجات ومراحل المراجعة.
- تحديد توسع النطاق مبكرًا وتصعيد مسائل المسؤولية غير الواضحة.
- العمل مستشارًا داخليًا بشأن مسائل نضج ISO 27001 وSOC 2 وGDPR وPCI DSS لفرق المبيعات وSE وCS.
- تتبع الأداء وفقًا لمعدلات الاستفادة، والهامش الإجمالي، ومعدل اجتياز ضمان الجودة، وإعادة العمل، وسرعة التسليم، وCSAT، وإرفاق الخدمات، ومقاييس إعادة استخدام أدلة التشغيل.
المتطلبات
- خبرة لا تقل عن خمس سنوات في مجال الحوكمة والمخاطر والامتثال أو الاستشارات الأمنية، أو تولي مسؤولية برنامج امتثال داخلي.
- خبرة عملية في تنفيذ برامج ISO 27001 وSOC 2 وGDPR كحد أدنى.
- القدرة على إدارة عدة مشاريع للعملاء في الوقت نفسه.
- معرفة قوية بمعياري ISO 27001 وSOC 2 Type I/II.
- معرفة قوية باللائحة العامة لحماية البيانات GDPR.
- يفضل امتلاك معرفة عملية بـ PCI DSS أو HIPAA أو ISO 42001 أو أطر مماثلة.
- خبرة في استخدام أدوات الذكاء الاصطناعي لتقليل العمل اليدوي وتوحيد المخرجات.
- القدرة على تحويل الخبرة في الامتثال إلى قوالب وأنظمة إرشادية قابلة لإعادة الاستخدام.
- خبرة في إدارة تسعير المشاريع وحزمها وهوامشها ومعدلات الاستفادة منها.
- مهارات قوية في التواصل الكتابي.
- الثقة في قيادة ورش عمل العملاء باستقلالية.
- حسن التقدير في المواقف الغامضة والقدرة على ضبط توسع النطاق.
- يفضل الحصول على شهادة ISO 27001 LA/LI أو CISA أو CISM.
- الاستعداد للبدء فورًا.
المزايا
- نظام عمل عن بُعد.
- عملية توظيف شاملة وميسّرة.
- فرصة للعمل مع الأتمتة المدفوعة بالذكاء الاصطناعي وتحويل الخدمات إلى منتجات.
- فرصة لتطوير ملكية فكرية وأنظمة إرشادية قابلة لإعادة الاستخدام.
- تعاقد لمدة ستة أشهر.