51 – 200 Zaměstnanci
Profil společnosti Sprinto slouží jako výchozí bod pro uchazeče o zaměstnání, kteří si organizaci prověřují. Dostupný zdroj nepotvrzuje obor společnosti Sprinto, její produkty, strukturu týmu ani aktuální zaměření náboru, proto tento přehled neobsahuje nepodložené informace.
Seniorní konzultant GRC (smlouva) — práce na dálku z Indie
Sprinto hledá seniorního konzultanta GRC pro realizaci programů souladu s ISO 27001, SOC 2, GDPR a souvisejícími standardy pro klienty. Role zahrnuje práci s klienty, řízení ekonomiky zakázek, dohled nad kvalitou a tvorbu playbooků s podporou AI.
Popis
- Vést zakázky založené na standardních rámcích souladu, včetně implementace a dohledu nad ISO 27001, připravenosti na SOC 2 Type I/II, programů GDPR a PCI DSS, hodnocení nedostatků, mapování kontrol, interních auditů, revizí zásad a podpory připravenosti na audit.
- Samostatně řídit více klientských zakázek a současně udržovat konzistentní kvalitu dodávek.
- Vytvářet a zlepšovat šablony, knihovny mapování kontrol, agendy workshopů a pravidla kontroly kvality pro standardní rámce.
- Aktualizovat materiály k rámcům podle toho, jak se mění příslušné standardy a pokyny.
- Rozšiřovat knihovnu rámců o oblasti, jako jsou HIPAA, PCI DSS a ISO 42001, podle vývoje poptávky.
- Stanovovat ceny a balíčky služeb pro zakázky založené na standardních rámcích.
- Řídit využití kapacit, marže a prognózy dodávek v celém portfoliu zakázek.
- Spolupracovat s týmy Sales, SE a CS na připojování služeb, obnovení smluv a technickém ověřování obchodů.
- Vytvářet playbooky s podporou AI pro hodnocení nedostatků, mapování kontrol a kontrolní seznamy interních auditů.
- Navrhovat strukturované formuláře a kontrolní seznamy, které pomáhají juniorním pracovníkům a pracovním postupům s podporou AI vytvářet konzistentní první verze dokumentů.
- Zavádět kontroly kvality zahrnující povinné vstupní podklady, validační postupy a kontrolní body pro schválení člověkem.
- Definovat kritéria přijetí výstupů a kontrolní milníky.
- Včas identifikovat rozšiřování rozsahu a eskalovat nejasné otázky odpovědnosti.
- Působit jako interní poradce pro otázky vyspělosti ISO 27001, SOC 2, GDPR a PCI DSS pro týmy Sales, SE a CS.
- Sledovat výkonnost podle využití kapacit, hrubé marže, úspěšnosti kontroly kvality, přepracování, rychlosti dodávek, CSAT, připojování služeb a opětovného využití playbooků.
Požadavky
- Nejméně pět let zkušeností v oblasti GRC nebo bezpečnostního poradenství, případně zkušenost s vedením interního programu souladu.
- Praktické zkušenosti s realizací programů ISO 27001, SOC 2 a GDPR minimálně v požadovaném rozsahu.
- Schopnost současně řídit několik klientských zakázek.
- Silná znalost ISO 27001 a SOC 2 Type I/II.
- Silná znalost GDPR.
- Praktická znalost PCI DSS, HIPAA, ISO 42001 nebo podobných rámců je výhodou.
- Zkušenosti s používáním nástrojů AI ke snížení manuální práce a standardizaci výstupů.
- Schopnost převést odborné znalosti v oblasti souladu na znovu použitelné šablony a řízené systémy.
- Zkušenosti s řízením cenotvorby, balíčků služeb, marží a využití kapacit zakázek.
- Silné písemné komunikační dovednosti.
- Jistota při samostatném vedení workshopů s klienty.
- Správný úsudek v nejednoznačných situacích a schopnost kontrolovat rozšiřování rozsahu.
- Certifikace ISO 27001 LA/LI, CISA nebo CISM je výhodou.
- Možnost nastoupit ihned.
Benefity
- Práce na dálku.
- Inkluzivní a dostupný náborový proces.
- Možnost pracovat s automatizací založenou na AI a produktizací služeb.
- Možnost rozvíjet znovu použitelnou duševní vlastnictví a řízené systémy.
- Šestiměsíční smlouva.