51 – 200 Medarbejdere
Sprintos virksomhedsprofil giver jobsøgere et udgangspunkt, når de undersøger organisationen. Det tilgængelige kildemateriale bekræfter ikke Sprintos branche, produkter, teamstruktur eller aktuelle rekrutteringsfokus, så denne oversigt undgår at tilføje ubekræftede oplysninger.
Senior GRC-konsulent (kontrakt) – fjernarbejde i Indien
Sprinto søger en senior GRC-konsulent til at levere ISO 27001-, SOC 2-, GDPR- og relaterede compliance-programmer for kunder. Rollen omfatter kundeleverancer, økonomi for opgaver, kvalitetstilsyn og udvikling af AI-assisterede playbooks.
Beskrivelse
- Lede opgaver baseret på standardrammer, herunder implementering og overvågning af ISO 27001, SOC 2 type I/II-readiness, GDPR- og PCI DSS-programmer, gap-analyser, kontrolmapping, interne revisioner, policygennemgange og støtte til audit-readiness.
- Håndtere flere kundeopgaver selvstændigt og samtidig opretholde en ensartet leverancekvalitet.
- Udvikle og forbedre skabeloner, biblioteker til kontrolmapping, workshopagendaer og QA-evalueringskriterier for standardrammer.
- Opdatere rammemateriale, når relevante standarder og retningslinjer ændres.
- Udvide rammebiblioteket med områder som HIPAA, PCI DSS og ISO 42001, efterhånden som efterspørgslen udvikler sig.
- Fastlægge priser og servicepakker for opgaver baseret på standardrammer.
- Styre kapacitetsudnyttelse, marginer og leveranceprognoser på tværs af opgaveporteføljen.
- Samarbejde med Sales, SE og CS om tilknytning af services, fornyelser og teknisk validering af aftaler.
- Skabe AI-assisterede playbooks til gap-analyser, kontrolmapping og tjeklister for interne revisioner.
- Designe strukturerede formularer og tjeklister, som hjælper junior medarbejdere og AI-assisterede arbejdsgange med at udarbejde ensartede første udkast.
- Implementere QA-kontroller, der dækker nødvendige kildedata, valideringsprocedurer og kontrolpunkter for menneskelig godkendelse.
- Definere acceptkriterier for leverancer og milepæle for gennemgang.
- Identificere udvidelser af opgavens omfang tidligt og eskalere uklare ansvarsforhold.
- Være intern rådgiver i spørgsmål om modenhed inden for ISO 27001, SOC 2, GDPR og PCI DSS for Sales, SE og CS.
- Følge resultater op imod målepunkter for kapacitetsudnyttelse, bruttomargin, QA-godkendelsesrate, omarbejde, leverancehastighed, CSAT, service-tilknytning og genbrug af playbooks.
Krav
- Mindst fem års erfaring med GRC- eller sikkerhedsrådgivning eller ansvar for et internt compliance-program.
- Praktisk erfaring med at levere ISO 27001-, SOC 2- og GDPR-programmer som minimum.
- Evne til at håndtere flere kundeopgaver samtidigt.
- Stærkt kendskab til ISO 27001 og SOC 2 type I/II.
- Stærkt kendskab til GDPR.
- Arbejdskendskab til PCI DSS, HIPAA, ISO 42001 eller lignende rammer er en fordel.
- Erfaring med at bruge AI-værktøjer til at reducere manuelt arbejde og standardisere leverancer.
- Evne til at omsætte compliance-ekspertise til genanvendelige skabeloner og guidede systemer.
- Erfaring med at håndtere opgaveprissætning, paketering, marginer og kapacitetsudnyttelse.
- Stærke skriftlige kommunikationsevner.
- Tryg ved selvstændigt at lede kundeworkshops.
- God dømmekraft i tvetydige situationer og evne til at kontrollere udvidelser af opgavens omfang.
- ISO 27001 LA/LI-, CISA- eller CISM-certificering er en fordel.
- Mulighed for at starte med det samme.
Fordele
- Mulighed for fjernarbejde.
- Inkluderende og tilgængelig rekrutteringsproces.
- Mulighed for at arbejde med AI-drevet automatisering og produktisering.
- Mulighed for at udvikle genanvendelig intellektuel ejendom og guidede systemer.
- Et seks måneders kontraktbaseret engagement.