51 – 200 Служители
Профилът на компанията Sprinto е отправна точка за търсещите работа, които проучват организацията. Наличният източник не потвърждава сферата на дейност на Sprinto, нейните продукти, структурата на екипа или текущия фокус на наемане, затова този обзор не добавя неподкрепени подробности.
Старши GRC консултант (договор) – дистанционна работа от Индия
Sprinto търси старши GRC консултант, който да реализира за клиенти програми по ISO 27001, SOC 2, GDPR и свързани програми за съответствие. Ролята включва работа по клиентски проекти, икономика на ангажиментите, контрол на качеството и разработване на playbook-и с помощта на AI.
Описание
- Ръководите ангажименти, базирани на стандартни рамки, включващи внедряване и надзор по ISO 27001, готовност за SOC 2 тип I/II, програми по GDPR и PCI DSS, оценки на пропуските, картографиране на контроли, вътрешни одити, прегледи на политики и подкрепа за готовност за одит.
- Управлявате самостоятелно множество клиентски ангажименти, като поддържате постоянно качество на изпълнение.
- Разработвате и подобрявате шаблони, библиотеки за картографиране на контроли, програми за работни срещи и QA критерии за стандартни рамки.
- Актуализирате материалите за рамките при промени в приложимите стандарти и насоки.
- Разширявате библиотеката от рамки с области като HIPAA, PCI DSS и ISO 42001 според развитието на търсенето.
- Определяте цени и пакети услуги за ангажименти, базирани на стандартни рамки.
- Управлявате натовареността, маржовете и прогнозите за изпълнение в цялото портфолио от ангажименти.
- Работите с екипите по Sales, SE и CS за добавяне на услуги, подновявания и техническа валидация на сделки.
- Създавате playbook-и с помощта на AI за оценки на пропуските, картографиране на контроли и контролни списъци за вътрешни одити.
- Проектирате структурирани формуляри и контролни списъци, които помагат на младши служители и на работни процеси с помощта на AI да създават последователни първи чернови.
- Въвеждате QA контроли, обхващащи необходимите изходни данни, процедурите за валидация и етапите за човешко одобрение.
- Определяте критерии за приемане на резултатите и етапи за преглед.
- Рано идентифицирате разширяването на обхвата и ескалирате неясните въпроси, свързани с отговорността.
- Действате като вътрешен съветник по въпросите за зрелостта на ISO 27001, SOC 2, GDPR и PCI DSS за екипите по Sales, SE и CS.
- Проследявате представянето спрямо показателите за натовареност, брутна печалба, успеваемост на QA, преработка, скорост на изпълнение, CSAT, добавяне на услуги и повторно използване на playbook-и.
Изисквания
- Поне пет години опит в GRC или консултиране по сигурността, или опит в управлението на вътрешна програма за съответствие.
- Практически опит в реализирането на програми по ISO 27001, SOC 2 и GDPR като минимум.
- Способност за едновременно управление на няколко клиентски ангажимента.
- Отлично познаване на ISO 27001 и SOC 2 тип I/II.
- Отлично познаване на GDPR.
- Работно познаване на PCI DSS, HIPAA, ISO 42001 или сходни рамки е предимство.
- Опит с използването на AI инструменти за намаляване на ръчната работа и стандартизиране на резултатите.
- Способност за превръщане на експертните знания по съответствие в многократно използваеми шаблони и ръководени системи.
- Опит в управлението на ценообразуване, пакетиране, маржове и натовареност на ангажименти.
- Отлични умения за писмена комуникация.
- Увереност при самостоятелното водене на клиентски работни срещи.
- Добра преценка в неясни ситуации и способност за контрол на разширяването на обхвата.
- Сертификат ISO 27001 LA/LI, CISA или CISM е предимство.
- Възможност за незабавно започване.
Придобивки
- Дистанционна работа.
- Приобщаващ и достъпен процес на подбор.
- Възможност за работа с автоматизация и продуктова реализация, задвижвани от AI.
- Възможност за разработване на многократно използваема интелектуална собственост и ръководени системи.
- Шестмесечен договорен ангажимент.