51 – 200 Empleados
El perfil de la empresa Sprinto ofrece un punto de partida para quienes buscan empleo y desean conocer mejor la organización. La fuente disponible no confirma el sector, los productos, la estructura del equipo ni el enfoque actual de contratación de Sprinto, por lo que esta descripción evita añadir detalles no respaldados.
Consultor/a sénior de GRC (contrato) – remoto en India
Sprinto busca un/a consultor/a sénior de GRC para prestar servicios relacionados con ISO 27001, SOC 2, RGPD y otros programas de cumplimiento para clientes. El puesto incluye la prestación de servicios a clientes, la gestión económica de proyectos, la supervisión de la calidad y el desarrollo de guías de trabajo con apoyo de IA.
Descripción
- Liderar proyectos basados en marcos estándar que cubran la implementación y las auditorías de seguimiento de ISO 27001, la preparación para SOC 2 Tipo I/II, programas de RGPD y PCI DSS, evaluaciones de brechas, mapeo de controles, auditorías internas, revisiones de políticas y preparación para auditorías.
- Gestionar varios proyectos de clientes de forma autónoma, manteniendo una calidad de prestación constante.
- Desarrollar y mejorar plantillas, bibliotecas de mapeo de controles, agendas de talleres y rúbricas de control de calidad para marcos estándar.
- Actualizar los materiales de los marcos cuando cambien las normas y directrices aplicables.
- Ampliar la biblioteca de marcos para incluir áreas como HIPAA, PCI DSS e ISO 42001 a medida que evolucione la demanda.
- Definir precios y paquetes de servicios para proyectos basados en marcos estándar.
- Gestionar la utilización, los márgenes y las previsiones de prestación de servicios en toda la cartera de proyectos.
- Colaborar con Ventas, SE y CS en la incorporación de servicios, las renovaciones y la validación técnica de oportunidades comerciales.
- Crear guías de trabajo con apoyo de IA para evaluaciones de brechas, mapeo de controles y listas de comprobación para auditorías internas.
- Diseñar formularios y listas de comprobación estructurados que ayuden al personal júnior y a los flujos de trabajo asistidos por IA a producir borradores iniciales coherentes.
- Implementar controles de calidad que cubran las fuentes de entrada requeridas, los procedimientos de validación y los puntos de aprobación humana.
- Definir criterios de aceptación de entregables y hitos de revisión.
- Identificar pronto la ampliación del alcance y escalar las cuestiones de responsabilidad poco claras.
- Actuar como asesor/a interno/a en cuestiones de madurez de ISO 27001, SOC 2, RGPD y PCI DSS para Ventas, SE y CS.
- Realizar un seguimiento del rendimiento según las métricas de utilización, margen bruto, tasa de aprobación de calidad, retrabajo, velocidad de prestación, CSAT, incorporación de servicios y reutilización de guías de trabajo.
Requisitos
- Al menos cinco años de experiencia en consultoría de GRC o seguridad, o en la gestión de un programa interno de cumplimiento.
- Experiencia práctica, como mínimo, en la prestación de programas de ISO 27001, SOC 2 y RGPD.
- Capacidad para gestionar varios proyectos de clientes simultáneamente.
- Sólidos conocimientos de ISO 27001 y SOC 2 Tipo I/II.
- Sólidos conocimientos del RGPD.
- Se valorarán conocimientos prácticos de PCI DSS, HIPAA, ISO 42001 u otros marcos similares.
- Experiencia en el uso de herramientas de IA para reducir el trabajo manual y estandarizar los entregables.
- Capacidad para convertir la experiencia en cumplimiento en plantillas y sistemas guiados reutilizables.
- Experiencia en la gestión de precios, paquetes, márgenes y utilización de proyectos.
- Excelentes habilidades de comunicación escrita.
- Seguridad para liderar talleres con clientes de forma autónoma.
- Criterio sólido en situaciones ambiguas y capacidad para controlar la ampliación del alcance.
- Se valorará la certificación ISO 27001 LA/LI, CISA o CISM.
- Disponibilidad para incorporarse de inmediato.
Beneficios
- Modalidad de trabajo remoto.
- Proceso de selección inclusivo y accesible.
- Oportunidad de trabajar con automatización y productización impulsadas por IA.
- Oportunidad de desarrollar propiedad intelectual reutilizable y sistemas guiados.
- Contrato de seis meses.