シニアGRCコンサルタント（契約）—インド・リモート
Sprintoは、顧客向けにISO 27001、SOC 2、GDPRなどのコンプライアンスプログラムを提供するシニアGRCコンサルタントを募集しています。 顧客へのサービス提供、案件収支、品質管理、AI支援型プレイブックの開発を担当します。
仕事内容
- ISO 27001の導入・サーベイランス、SOC 2 Type I/II対応準備、GDPRおよびPCI DSSプログラム、ギャップ評価、統制マッピング、内部監査、ポリシーレビュー、監査準備支援を含む標準フレームワーク案件をリードする。
- 一貫した提供品質を維持しながら、複数の顧客案件を自律的に管理する。
- 標準フレームワーク向けのテンプレート、統制マッピングライブラリ、ワークショップ議題、QA評価基準を開発・改善する。
- 適用される標準やガイダンスの変更に応じてフレームワーク資料を更新する。
- 需要の拡大に応じて、HIPAA、PCI DSS、ISO 42001などの領域をフレームワークライブラリに追加する。
- 標準フレームワーク案件の価格設定とサービスパッケージを策定する。
- 案件ポートフォリオ全体の稼働率、利益率、提供予測を管理する。
- Sales、SE、CSと連携し、サービス付帯、更新、技術面での案件検証を行う。
- ギャップ評価、統制マッピング、内部監査チェックリスト向けのAI支援プレイブックを作成する。
- 若手スタッフやAI支援ワークフローが一貫した初稿を作成できるよう、構造化フォームとチェックリストを設計する。
- 必要な情報源、検証手順、人による承認ゲートを網羅するQA管理を実施する。
- 成果物の受入基準とレビューのマイルストーンを定義する。
- スコープ拡大を早期に特定し、責任範囲が不明確な問題をエスカレーションする。
- Sales、SE、CSから寄せられるISO 27001、SOC 2、GDPR、PCI DSSの成熟度に関する質問に対する社内アドバイザーを務める。
- 稼働率、粗利益率、QA合格率、手戻り、提供速度、CSAT、サービス付帯率、プレイブック再利用率などの指標に対する実績を追跡する。
応募要件
- GRCまたはセキュリティコンサルティングの経験が5年以上、または社内コンプライアンスプログラムを担当した経験。
- 少なくともISO 27001、SOC 2、GDPRプログラムを提供した実務経験。
- 複数の顧客案件を同時に管理できる能力。
- ISO 27001およびSOC 2 Type I/IIに関する深い知識。
- GDPRに関する深い知識。
- PCI DSS、HIPAA、ISO 42001または同様のフレームワークに関する実務知識があれば尚可。
- AIツールを使って手作業を減らし、成果物を標準化した経験。
- コンプライアンスの専門知識を再利用可能なテンプレートやガイド付きシステムに変換できる能力。
- 案件の価格設定、パッケージ化、利益率、稼働率を管理した経験。
- 優れた文章によるコミュニケーション能力。
- 顧客ワークショップを自律的にリードできる自信。
- 曖昧な状況で適切に判断し、スコープ拡大を管理する能力。
- ISO 27001 LA/LI、CISA、CISMのいずれかの資格があれば尚可。
- 即時入社可能。
福利厚生
- リモート勤務形態。
- インクルーシブで利用しやすい採用プロセス。
- AIを活用した自動化とプロダクト化に取り組む機会。
- 再利用可能な知的財産やガイド付きシステムを開発する機会。
- 6か月間の契約案件。