51 – 200 Εργαζόμενοι
Το εταιρικό προφίλ της Sprinto προσφέρει ένα σημείο εκκίνησης για όσους αναζητούν εργασία και θέλουν να γνωρίσουν τον οργανισμό. Η διαθέσιμη πηγή δεν επιβεβαιώνει τον κλάδο, τα προϊόντα, τη δομή της ομάδας ή την τρέχουσα κατεύθυνση προσλήψεων της Sprinto, ולכן η παρούσα επισκόπηση αποφεύγει την προσθήκη μη τεκμηριωμένων στοιχείων.
Ανώτερος σύμβουλος GRC (με σύμβαση) – Εξ αποστάσεως εργασία από την Ινδία
Η Sprinto αναζητά ανώτερο σύμβουλο GRC για την υλοποίηση προγραμμάτων ISO 27001, SOC 2, GDPR και συναφών προγραμμάτων συμμόρφωσης για πελάτες. Ο ρόλος περιλαμβάνει παροχή υπηρεσιών σε πελάτες, διαχείριση των οικονομικών των engagements, εποπτεία ποιότητας και ανάπτυξη playbooks με υποστήριξη AI.
Περιγραφή
- Ηγεσία engagements βάσει καθιερωμένων πλαισίων, που καλύπτουν την υλοποίηση και την επιτήρηση του ISO 27001, την ετοιμότητα για SOC 2 Type I/II, προγράμματα GDPR και PCI DSS, αξιολογήσεις κενών, αντιστοίχιση ελέγχων, εσωτερικούς ελέγχους, ανασκοπήσεις πολιτικών και υποστήριξη ετοιμότητας για έλεγχο.
- Ανεξάρτητη διαχείριση πολλαπλών engagements πελατών με διατήρηση σταθερής ποιότητας παροχής.
- Ανάπτυξη και βελτίωση προτύπων, βιβλιοθηκών αντιστοίχισης ελέγχων, ατζεντών εργαστηρίων και κριτηρίων QA για τυπικά πλαίσια.
- Επικαιροποίηση του υλικού των πλαισίων καθώς αλλάζουν τα σχετικά πρότυπα και οι οδηγίες.
- Επέκταση της βιβλιοθήκης πλαισίων ώστε να περιλαμβάνει τομείς όπως HIPAA, PCI DSS και ISO 42001 καθώς εξελίσσεται η ζήτηση.
- Καθορισμός τιμολόγησης και πακέτων υπηρεσιών για engagements βάσει τυπικών πλαισίων.
- Διαχείριση αξιοποίησης, περιθωρίων και προβλέψεων παράδοσης σε ολόκληρο το χαρτοφυλάκιο engagements.
- Συνεργασία με τις ομάδες Πωλήσεων, SE και CS για την προσθήκη υπηρεσιών, τις ανανεώσεις και την τεχνική επικύρωση συμφωνιών.
- Δημιουργία playbooks με υποστήριξη AI για αξιολογήσεις κενών, αντιστοίχιση ελέγχων και λίστες ελέγχου εσωτερικών ελέγχων.
- Σχεδιασμός δομημένων φορμών και λιστών ελέγχου που βοηθούν junior στελέχη και ροές εργασίας με υποστήριξη AI να παράγουν συνεπή πρώτα προσχέδια.
- Υλοποίηση ελέγχων QA που καλύπτουν τα απαιτούμενα δεδομένα πηγής, τις διαδικασίες επικύρωσης και τα στάδια ανθρώπινης έγκρισης.
- Καθορισμός κριτηρίων αποδοχής παραδοτέων και ορόσημων ανασκόπησης.
- Έγκαιρος εντοπισμός διεύρυνσης του αντικειμένου και κλιμάκωση ασαφών ζητημάτων ευθύνης.
- Παροχή εσωτερικής συμβουλευτικής για ζητήματα ωριμότητας ISO 27001, SOC 2, GDPR και PCI DSS στις ομάδες Πωλήσεων, SE και CS.
- Παρακολούθηση της απόδοσης βάσει αξιοποίησης, μικτού περιθωρίου, ποσοστού επιτυχίας QA, επανεργασίας, ταχύτητας παράδοσης, CSAT, προσθήκης υπηρεσιών και μετρήσεων επαναχρησιμοποίησης playbooks.
Απαιτήσεις
- Τουλάχιστον πέντε χρόνια εμπειρίας σε GRC ή σε συμβουλευτική ασφάλειας ή ανάληψη ιδιοκτησίας εσωτερικού προγράμματος συμμόρφωσης.
- Πρακτική εμπειρία στην παροχή προγραμμάτων ISO 27001, SOC 2 και GDPR κατ’ ελάχιστον.
- Ικανότητα ταυτόχρονης διαχείρισης πολλών engagements πελατών.
- Ισχυρή γνώση των ISO 27001 και SOC 2 Type I/II.
- Ισχυρή γνώση του GDPR.
- Γνώση εργασίας των PCI DSS, HIPAA, ISO 42001 ή παρόμοιων πλαισίων θα θεωρηθεί προσόν.
- Εμπειρία στη χρήση εργαλείων AI για τη μείωση της χειροκίνητης εργασίας και την τυποποίηση παραδοτέων.
- Ικανότητα μετατροπής της τεχνογνωσίας συμμόρφωσης σε επαναχρησιμοποιήσιμα πρότυπα και καθοδηγούμενα συστήματα.
- Εμπειρία στη διαχείριση τιμολόγησης, πακετοποίησης, περιθωρίων και αξιοποίησης engagements.
- Ισχυρές δεξιότητες γραπτής επικοινωνίας.
- Αυτοπεποίθηση στην ανεξάρτητη ηγεσία εργαστηρίων πελατών.
- Ορθή κρίση σε ασαφείς καταστάσεις και ικανότητα ελέγχου της διεύρυνσης αντικειμένου.
- Πιστοποίηση ISO 27001 LA/LI, CISA ή CISM θα θεωρηθεί προσόν.
- Διαθεσιμότητα για άμεση έναρξη.
Παροχές
- Καθεστώς εξ αποστάσεως εργασίας.
- Συμπεριληπτική και προσβάσιμη διαδικασία πρόσληψης.
- Ευκαιρία εργασίας με αυτοματοποίηση και productization με γνώμονα την AI.
- Ευκαιρία ανάπτυξης επαναχρησιμοποιήσιμης πνευματικής ιδιοκτησίας και καθοδηγούμενων συστημάτων.
- Συμβατική συνεργασία διάρκειας έξι μηνών.