51 – 200 Employés
Le profil de l’entreprise Sprinto constitue un point de départ pour les personnes à la recherche d’un emploi qui souhaitent se renseigner sur l’organisation. La source disponible ne confirme ni le secteur d’activité, ni les produits, ni la structure de l’équipe, ni les priorités actuelles de recrutement de Sprinto ; cette présentation évite donc d’ajouter des informations non étayées.
Consultant(e) senior GRC (contrat) – télétravail depuis l’Inde
Sprinto recherche un(e) consultant(e) senior GRC pour mener des programmes ISO 27001, SOC 2, RGPD et autres programmes de conformité pour ses clients. Le poste comprend la prestation de services aux clients, la gestion économique des missions, la supervision de la qualité et le développement de playbooks assistés par l’IA.
Description
- Piloter des missions fondées sur des référentiels standard, couvrant la mise en œuvre et les audits de surveillance ISO 27001, la préparation SOC 2 Type I/II, les programmes RGPD et PCI DSS, les évaluations des écarts, la cartographie des contrôles, les audits internes, les revues de politiques et la préparation aux audits.
- Gérer plusieurs missions clients de manière autonome tout en maintenant une qualité de prestation constante.
- Développer et améliorer des modèles, des bibliothèques de cartographie des contrôles, des agendas d’ateliers et des grilles d’assurance qualité pour les référentiels standard.
- Mettre à jour les supports des référentiels lorsque les normes et recommandations applicables évoluent.
- Élargir la bibliothèque de référentiels pour inclure notamment HIPAA, PCI DSS et ISO 42001 à mesure que la demande se développe.
- Définir les tarifs et les offres de services pour les missions fondées sur des référentiels standard.
- Gérer le taux d’utilisation, les marges et les prévisions de prestation sur l’ensemble du portefeuille de missions.
- Collaborer avec les équipes commerciales, SE et CS sur l’ajout de services, les renouvellements et la validation technique des opportunités commerciales.
- Créer des playbooks assistés par l’IA pour les évaluations des écarts, la cartographie des contrôles et les listes de vérification d’audit interne.
- Concevoir des formulaires et des listes de vérification structurés permettant au personnel junior et aux flux de travail assistés par l’IA de produire des premières versions cohérentes.
- Mettre en place des contrôles qualité couvrant les sources d’entrée requises, les procédures de validation et les étapes d’approbation humaine.
- Définir les critères d’acceptation des livrables et les jalons de revue.
- Identifier rapidement les extensions de périmètre et faire remonter les questions de responsabilité peu claires.
- Être le référent interne sur les questions de maturité ISO 27001, SOC 2, RGPD et PCI DSS pour les équipes commerciales, SE et CS.
- Suivre les performances selon les indicateurs d’utilisation, de marge brute, de taux de réussite qualité, de reprise, de vitesse de prestation, de CSAT, d’ajout de services et de réutilisation des playbooks.
Exigences
- Au moins cinq ans d’expérience en conseil GRC ou en sécurité, ou dans la gestion d’un programme de conformité interne.
- Expérience pratique dans la mise en œuvre de programmes ISO 27001, SOC 2 et RGPD au minimum.
- Capacité à gérer plusieurs missions clients en parallèle.
- Solide connaissance d’ISO 27001 et de SOC 2 Type I/II.
- Solide connaissance du RGPD.
- Une connaissance pratique de PCI DSS, HIPAA, ISO 42001 ou de référentiels similaires est souhaitée.
- Expérience de l’utilisation d’outils d’IA pour réduire le travail manuel et standardiser les livrables.
- Capacité à transformer l’expertise en conformité en modèles réutilisables et en systèmes guidés.
- Expérience de la gestion des tarifs, des offres, des marges et du taux d’utilisation des missions.
- Excellentes compétences en communication écrite.
- Aisance pour diriger des ateliers clients de manière autonome.
- Bon jugement dans les situations ambiguës et capacité à maîtriser les extensions de périmètre.
- La certification ISO 27001 LA/LI, CISA ou CISM est souhaitée.
- Disponibilité pour commencer immédiatement.
Avantages
- Organisation du travail à distance.
- Processus de recrutement inclusif et accessible.
- Possibilité de travailler sur l’automatisation et la productisation pilotées par l’IA.
- Possibilité de développer une propriété intellectuelle réutilisable et des systèmes guidés.
- Mission contractuelle de six mois.