시니어 GRC 컨설턴트(계약직) — 인도 원격
Sprinto는 고객을 대상으로 ISO 27001, SOC 2, GDPR 및 관련 컴플라이언스 프로그램을 제공할 시니어 GRC 컨설턴트를 찾고 있습니다. 고객 납품, 프로젝트 수익성, 품질 감독, AI 지원 플레이북 개발을 담당합니다.
설명
- ISO 27001 구현 및 사후 심사, SOC 2 Type I/II 준비, GDPR 및 PCI DSS 프로그램, 갭 평가, 통제 매핑, 내부 감사, 정책 검토, 감사 준비 지원을 포함하는 표준 프레임워크 업무를 이끈다.
- 일관된 납품 품질을 유지하면서 여러 고객 업무를 독립적으로 관리한다.
- 표준 프레임워크를 위한 템플릿, 통제 매핑 라이브러리, 워크숍 안건 및 QA 평가 기준을 개발하고 개선한다.
- 적용되는 표준과 지침의 변경에 따라 프레임워크 자료를 업데이트한다.
- 수요가 증가함에 따라 HIPAA, PCI DSS, ISO 42001 등의 영역을 프레임워크 라이브러리에 추가한다.
- 표준 프레임워크 업무의 가격과 서비스 패키지를 정한다.
- 전체 업무 포트폴리오의 가동률, 마진 및 납품 전망을 관리한다.
- Sales, SE 및 CS와 협력하여 서비스 부착, 갱신 및 기술적 거래 검증을 지원한다.
- 갭 평가, 통제 매핑 및 내부 감사 체크리스트를 위한 AI 지원 플레이북을 만든다.
- 주니어 직원과 AI 지원 워크플로가 일관된 초안을 작성할 수 있도록 구조화된 양식과 체크리스트를 설계한다.
- 필수 원천 입력, 검증 절차 및 사람의 승인 게이트를 포함하는 QA 통제를 구현한다.
- 납품물 수용 기준과 검토 마일스톤을 정의한다.
- 범위 확대를 조기에 파악하고 책임 범위가 불명확한 문제를 에스컬레이션한다.
- Sales, SE 및 CS의 ISO 27001, SOC 2, GDPR 및 PCI DSS 성숙도 관련 질문에 대한 내부 자문 역할을 한다.
- 가동률, 매출총이익률, QA 통과율, 재작업, 납품 속도, CSAT, 서비스 부착률 및 플레이북 재사용률 등의 지표를 기준으로 성과를 추적한다.
지원 자격
- GRC 또는 보안 컨설팅 경력 5년 이상, 또는 사내 컴플라이언스 프로그램을 담당한 경험.
- 최소한 ISO 27001, SOC 2 및 GDPR 프로그램을 제공한 실무 경험.
- 여러 고객 업무를 동시에 관리할 수 있는 능력.
- ISO 27001 및 SOC 2 Type I/II에 대한 높은 수준의 지식.
- GDPR에 대한 높은 수준의 지식.
- PCI DSS, HIPAA, ISO 42001 또는 유사 프레임워크에 대한 실무 지식 보유자 우대.
- AI 도구를 사용해 수작업을 줄이고 납품물을 표준화한 경험.
- 컴플라이언스 전문 지식을 재사용 가능한 템플릿과 가이드형 시스템으로 전환하는 능력.
- 업무 가격 책정, 패키징, 마진 및 가동률을 관리한 경험.
- 뛰어난 문서 작성 및 의사소통 능력.
- 고객 워크숍을 독립적으로 이끌 수 있는 자신감.
- 모호한 상황에서 건전한 판단을 내리고 범위 확대를 통제하는 능력.
- ISO 27001 LA/LI, CISA 또는 CISM 자격증 보유자 우대.
- 즉시 근무 시작 가능.
복리후생
- 원격 근무 방식.
- 포용적이고 접근성 높은 채용 절차.
- AI 기반 자동화와 제품화 업무를 경험할 기회.
- 재사용 가능한 지식재산과 가이드형 시스템을 개발할 기회.
- 6개월 계약 업무.