51 – 200 Zaposlenici
Profil tvrtke Sprinto može poslužiti kao početna točka tražiteljima posla koji istražuju ovu organizaciju. Dostupni izvor ne potvrđuje djelatnost tvrtke Sprinto, njezine proizvode, strukturu tima ni trenutačni fokus zapošljavanja, stoga ovaj pregled ne dodaje nepotkrijepljene pojedinosti.
Viši GRC konzultant (ugovor) – rad na daljinu iz Indije
Sprinto traži višeg GRC konzultanta koji će za klijente provoditi programe ISO 27001, SOC 2, GDPR-a i povezane programe usklađenosti. Posao uključuje isporuku za klijente, ekonomiku angažmana, nadzor kvalitete i razvoj playbooka uz podršku umjetne inteligencije.
Opis
- Voditi angažmane temeljene na standardnim okvirima koji obuhvaćaju implementaciju i nadzor ISO-a 27001, spremnost za SOC 2 tipa I/II, programe GDPR-a i PCI DSS-a, procjene nedostataka, mapiranje kontrola, interne revizije, preglede politika i podršku za spremnost na reviziju.
- Samostalno upravljati s više angažmana za klijente uz održavanje dosljedne kvalitete isporuke.
- Razvijati i poboljšavati predloške, biblioteke za mapiranje kontrola, planove radionica i QA kriterije za standardne okvire.
- Ažurirati materijale o okvirima kada se promijene primjenjivi standardi i smjernice.
- Proširivati biblioteku okvira područjima kao što su HIPAA, PCI DSS i ISO 42001 u skladu s razvojem potražnje.
- Određivati cijene i pakete usluga za angažmane temeljene na standardnim okvirima.
- Upravljati iskorištenošću, maržama i prognozama isporuke za cijeli portfelj angažmana.
- Surađivati s timovima Sales, SE i CS na priključivanju usluga, obnovama i tehničkoj provjeri poslova.
- Izrađivati playbooke uz podršku umjetne inteligencije za procjene nedostataka, mapiranje kontrola i kontrolne popise internih revizija.
- Dizajnirati strukturirane obrasce i kontrolne popise koji mlađim zaposlenicima i tijekovima rada uz podršku umjetne inteligencije pomažu u izradi dosljednih prvih nacrta.
- Uvesti QA kontrole koje obuhvaćaju potrebne izvorne podatke, postupke provjere i kontrolne točke za ljudsko odobrenje.
- Definirati kriterije prihvata isporuka i kontrolne etape.
- Rano prepoznati širenje opsega i eskalirati nejasna pitanja odgovornosti.
- Djelovati kao interni savjetnik za pitanja zrelosti ISO-a 27001, SOC-a 2, GDPR-a i PCI DSS-a za timove Sales, SE i CS.
- Pratiti rezultate prema pokazateljima iskorištenosti, bruto marže, prolaznosti QA-e, dorade, brzine isporuke, CSAT-a, priključivanja usluga i ponovne upotrebe playbooka.
Zahtjevi
- Najmanje pet godina iskustva u GRC-u ili sigurnosnom savjetovanju, odnosno iskustvo vođenja internog programa usklađenosti.
- Praktično iskustvo u provedbi programa ISO-a 27001, SOC-a 2 i GDPR-a, najmanje u navedenom opsegu.
- Sposobnost istodobnog upravljanja s više angažmana za klijente.
- Napredno poznavanje ISO-a 27001 i SOC-a 2 tipa I/II.
- Napredno poznavanje GDPR-a.
- Radno poznavanje PCI DSS-a, HIPAA-e, ISO-a 42001 ili sličnih okvira je prednost.
- Iskustvo u korištenju alata umjetne inteligencije za smanjenje ručnog rada i standardizaciju isporuka.
- Sposobnost pretvaranja stručnosti u području usklađenosti u predloške i vođene sustave za višekratnu upotrebu.
- Iskustvo upravljanja cijenama, paketima, maržama i iskorištenošću angažmana.
- Izvrsne pisane komunikacijske vještine.
- Samopouzdanje u samostalnom vođenju radionica s klijentima.
- Dobar prosudbeni osjećaj u nejasnim situacijama i sposobnost kontrole širenja opsega.
- Certifikat ISO 27001 LA/LI, CISA ili CISM je prednost.
- Mogućnost početka rada odmah.
Pogodnosti
- Rad na daljinu.
- Inkluzivan i pristupačan proces zapošljavanja.
- Prilika za rad s automatizacijom i produktizacijom uz podršku umjetne inteligencije.
- Prilika za razvoj intelektualnog vlasništva i vođenih sustava za višekratnu upotrebu.
- Ugovorni angažman u trajanju od šest mjeseci.