51 – 200 Työntekijät
Sprinton yritysprofiili tarjoaa lähtökohdan organisaatiosta tietoa etsiville työnhakijoille. Saatavilla oleva lähde ei vahvista Sprinton toimialaa, tuotteita, tiimirakennetta tai tämänhetkisiä rekrytointipainopisteitä, joten tässä yleiskuvauksessa vältetään vahvistamattomien tietojen lisäämistä.
Senior GRC-konsultti (sopimus) – etätyö Intiassa
Sprinto etsii kokenutta GRC-konsulttia toteuttamaan asiakkaille ISO 27001-, SOC 2-, GDPR- ja muita vaatimustenmukaisuusohjelmia. Tehtävään kuuluu asiakastoimituksia, toimeksiantojen talouden hallintaa, laadun valvontaa ja tekoälyavusteisten toimintaohjeiden kehittämistä.
Kuvaus
- Johda standardiviitekehyksiin perustuvia toimeksiantoja, joihin kuuluu ISO 27001 -standardin käyttöönotto ja valvonta-arvioinnit, SOC 2 Type I/II -valmius, GDPR- ja PCI DSS -ohjelmat, puuteanalyysit, kontrollien kartoitus, sisäiset auditoinnit, politiikkojen arvioinnit ja auditointivalmiuden tukeminen.
- Hallitse useita asiakastoimeksiantoja itsenäisesti ja pidä toimitusten laatu tasaisena.
- Kehitä ja paranna standardiviitekehysten mallipohjia, kontrollien kartoituskirjastoja, työpajojen esityslistoja ja laadunvarmistuksen arviointikriteerejä.
- Päivitä viitekehysmateriaaleja sovellettavien standardien ja ohjeistusten muuttuessa.
- Laajenna viitekehyskirjastoa tarpeen kehittyessä esimerkiksi HIPAA:n, PCI DSS:n ja ISO 42001:n alueille.
- Määritä standardiviitekehysten toimeksiantojen hinnoittelu ja palvelupaketit.
- Hallitse käyttöastetta, katteita ja toimitusennusteita koko toimeksiantosalkussa.
- Työskentele myynnin, SE:n ja CS:n kanssa palveluiden liittämisessä, uusimisissa ja teknisten kauppojen validoinnissa.
- Luo tekoälyavusteisia toimintaohjeita puuteanalyyseihin, kontrollien kartoitukseen ja sisäisten auditointien tarkistuslistoihin.
- Suunnittele jäsenneltyjä lomakkeita ja tarkistuslistoja, joiden avulla juniorit ja tekoälyavusteiset työnkulut tuottavat yhdenmukaisia ensimmäisiä luonnoksia.
- Ota käyttöön laadunvarmistuksen kontrollit, jotka kattavat vaaditut lähdetiedot, validointimenettelyt ja ihmisen hyväksyntävaiheet.
- Määritä toimitusten hyväksymiskriteerit ja tarkistuspisteet.
- Tunnista laajuuden laajentuminen varhaisessa vaiheessa ja eskaloi epäselvät vastuuvelvollisuuteen liittyvät kysymykset.
- Toimi sisäisenä neuvonantajana Sales-, SE- ja CS-tiimeille ISO 27001:n, SOC 2:n, GDPR:n ja PCI DSS:n kypsyyskysymyksissä.
- Seuraa suorituskykyä käyttöasteen, bruttokatteen, laadunvarmistuksen läpäisyasteen, uudelleentyön, toimitusnopeuden, CSAT:n, palveluiden liittämisen ja toimintaohjeiden uudelleenkäytön mittareilla.
Vaatimukset
- Vähintään viiden vuoden kokemus GRC- tai tietoturvakonsultoinnista tai yrityksen sisäisen vaatimustenmukaisuusohjelman vastuuhenkilönä toimimisesta.
- Käytännön kokemus vähintään ISO 27001-, SOC 2- ja GDPR-ohjelmien toteuttamisesta.
- Kyky hallita useita asiakastoimeksiantoja samanaikaisesti.
- Vahva ISO 27001:n ja SOC 2 Type I/II:n tuntemus.
- Vahva GDPR:n tuntemus.
- PCI DSS:n, HIPAA:n, ISO 42001:n tai vastaavien viitekehysten käytännön tuntemus katsotaan eduksi.
- Kokemus tekoälytyökalujen käytöstä manuaalisen työn vähentämiseen ja toimitusten yhdenmukaistamiseen.
- Kyky muuttaa vaatimustenmukaisuuden asiantuntemus uudelleenkäytettäviksi mallipohjiksi ja ohjatuiksi järjestelmiksi.
- Kokemus toimeksiantojen hinnoittelun, paketoinnin, katteiden ja käyttöasteen hallinnasta.
- Erinomaiset kirjalliset viestintätaidot.
- Varmuus johtaa asiakastyöpajoja itsenäisesti.
- Hyvä harkintakyky epäselvissä tilanteissa ja kyky hallita laajuuden laajentumista.
- ISO 27001 LA/LI-, CISA- tai CISM-sertifiointi katsotaan eduksi.
- Valmius aloittaa välittömästi.
Edut
- Etätyöjärjestely.
- Inklusiivinen ja saavutettava rekrytointiprosessi.
- Mahdollisuus työskennellä tekoälyohjautuvan automaation ja tuotteistamisen parissa.
- Mahdollisuus kehittää uudelleenkäytettävää immateriaalioikeutta ja ohjattuja järjestelmiä.
- Kuuden kuukauden sopimustoimeksianto.