LogoFresh Jobs Ahead
Sprinto
Sprinto
51 – 200 Töötajad
Sprinto ettevõtte profiil pakub lähtekohta tööotsijatele, kes uurivad organisatsiooni kohta. Kättesaadav allikas ei kinnita Sprinto tegevusvaldkonda, tooteid, meeskonna struktuuri ega praeguseid värbamisprioriteete, mistõttu väldib see ülevaade kinnitamata üksikasjade lisamist.
LinkedIn
Töökohad ettevõttes

Vanem GRC-konsultant (lepinguline) – kaugtöö Indias

Sprinto otsib kogenud GRC-konsultanti, kes viiks klientidele ellu ISO 27001, SOC 2, GDPR-i ja nendega seotud vastavusprogramme. Töö hõlmab kliendiprojektide elluviimist, projektide majandusliku poole juhtimist, kvaliteedi järelevalvet ja tehisintellekti toel tööjuhendite arendamist.

INIndiaKaugtööLepingSeeniorNõutav Keel: ingliseNõuetele vastavus

Kirjeldus

  • Juhi standardraamistikel põhinevaid projekte, mis hõlmavad ISO 27001 rakendamist ja järelevalveauditeid, SOC 2 Type I/II valmisolekut, GDPR-i ja PCI DSS-i programme, lünkade hindamist, kontrollide kaardistamist, siseauditeid, poliitikate ülevaatamist ja auditivalmiduse toetamist.
  • Halda mitut kliendiprojekti iseseisvalt, säilitades ühtlase tarnekvaliteedi.
  • Tööta välja ja täiusta standardraamistike malle, kontrollide kaardistamise teeke, töötubade päevakordi ja kvaliteeditagamise hindamisaluseid.
  • Uuenda raamistikupõhiseid materjale vastavalt kohaldatavate standardite ja juhiste muutumisele.
  • Laienda raamistikuteeki vastavalt nõudluse kujunemisele, hõlmates muu hulgas HIPAA-t, PCI DSS-i ja ISO 42001-t.
  • Määra standardraamistikel põhinevate projektide hinnastus ja teenusepaketid.
  • Halda kogu projektide portfelli kasutusastet, marginaale ja tarneprognoose.
  • Tee koostööd müügi-, SE- ja CS-tiimiga teenuste lisamisel, lepingute pikendamisel ja tehniliste tehingute valideerimisel.
  • Loo tehisintellekti toel tööjuhendeid lünkade hindamiseks, kontrollide kaardistamiseks ja siseauditi kontrollnimekirjade koostamiseks.
  • Kujunda struktureeritud vorme ja kontrollnimekirju, mis aitavad nooremtöötajatel ja tehisintellekti toel töövoogudel koostada ühtseid esmaseid kavandeid.
  • Rakenda kvaliteeditagamise kontrolle, mis hõlmavad nõutud lähtesisendeid, valideerimistoiminguid ja inimese heakskiidu etappe.
  • Määra tulemuste vastuvõtukriteeriumid ja ülevaatamise vahe-eesmärgid.
  • Tuvasta töömahu laienemine varakult ja eskaleeri ebaselged vastutuse küsimused.
  • Ole müügi-, SE- ja CS-tiimide sisemine nõustaja ISO 27001, SOC 2, GDPR-i ja PCI DSS-i küpsusega seotud küsimustes.
  • Jälgi tulemuslikkust kasutusastme, brutomarginaali, kvaliteeditagamise läbimise määra, ümbertegemise, tarnekiiruse, CSAT-i, teenuste lisamise ja tööjuhendite taaskasutuse mõõdikute abil.

Nõuded

  • Vähemalt viis aastat kogemust GRC- või infoturbenõustamise valdkonnas või ettevõttesisese vastavusprogrammi eest vastutamisel.
  • Praktiline kogemus vähemalt ISO 27001, SOC 2 ja GDPR-i programmide elluviimisel.
  • Võime hallata mitut kliendiprojekti korraga.
  • ISO 27001 ja SOC 2 Type I/II põhjalikud teadmised.
  • GDPR-i põhjalikud teadmised.
  • PCI DSS-i, HIPAA, ISO 42001 või sarnaste raamistike töökogemus on eelis.
  • Kogemus tehisintellekti tööriistade kasutamisel käsitöö vähendamiseks ja tulemuste ühtlustamiseks.
  • Võime muuta vastavusalased teadmised korduvkasutatavateks mallideks ja juhitud süsteemideks.
  • Kogemus projektide hinnastamise, paketistamise, marginaalide ja kasutusastme juhtimisel.
  • Väga hea kirjalik väljendusoskus.
  • Enesekindlus juhtida klienditöötube iseseisvalt.
  • Hea otsustusvõime ebaselgetes olukordades ja võime hallata töömahu laienemist.
  • ISO 27001 LA/LI, CISA või CISM sertifikaat on eelis.
  • Valmisolek alustada kohe.

Hüved

  • Kaugtöö võimalus.
  • Kaasav ja ligipääsetav värbamisprotsess.
  • Võimalus töötada tehisintellektil põhineva automatiseerimise ja tootestamisega.
  • Võimalus arendada korduvkasutatavat intellektuaalset omandit ja juhitud süsteeme.
  • Kuuekuuline lepinguline töö.

Seotud töökohad