51 – 200 Darbuotojai
„Sprinto“ įmonės profilis yra pradinis šaltinis darbo ieškantiems žmonėms, kurie domisi organizacija. Prieinamame šaltinyje nepatvirtinta „Sprinto“ veiklos sritis, produktai, komandos struktūra ar dabartiniai įdarbinimo prioritetai, todėl šiame apraše vengiama pridėti nepatvirtintų detalių.
Vyresnysis GRC konsultantas (pagal sutartį) – nuotolinis darbas Indijoje
„Sprinto“ ieško vyresniojo GRC konsultanto, kuris klientams įgyvendintų ISO 27001, SOC 2, BDAR ir susijusias atitikties programas. Pareigos apima darbą su klientais, projektų ekonomikos valdymą, kokybės priežiūrą ir dirbtinio intelekto padedamų veiklos vadovų kūrimą.
Aprašymas
- Vadovauk standartinėmis sistemomis grindžiamiems projektams, apimantiems ISO 27001 diegimą ir priežiūros auditus, pasirengimą SOC 2 Type I/II, BDAR ir PCI DSS programas, spragų vertinimą, kontrolės priemonių susiejimą, vidaus auditus, politikų peržiūras ir pasirengimo auditui palaikymą.
- Savarankiškai valdyk kelis klientų projektus, išlaikydamas nuoseklią teikiamų paslaugų kokybę.
- Kurk ir tobulink standartinių sistemų šablonus, kontrolės priemonių susiejimo bibliotekas, seminarų darbotvarkes ir kokybės užtikrinimo vertinimo kriterijus.
- Atnaujink sistemų medžiagą, kai keičiasi taikomi standartai ir gairės.
- Plėsk sistemų biblioteką, augant poreikiui, įtraukiant tokias sritis kaip HIPAA, PCI DSS ir ISO 42001.
- Nustatyk standartinėmis sistemomis grindžiamų projektų kainodarą ir paslaugų paketus.
- Valdyk viso projektų portfelio panaudojimą, maržas ir paslaugų teikimo prognozes.
- Bendradarbiauk su pardavimų, SE ir CS komandomis dėl paslaugų prijungimo, sutarčių pratęsimo ir techninio sandorių patvirtinimo.
- Kurk dirbtinio intelekto padedamus veiklos vadovus spragų vertinimui, kontrolės priemonių susiejimui ir vidaus audito kontroliniams sąrašams.
- Kurk struktūruotas formas ir kontrolinius sąrašus, padedančius jaunesniesiems darbuotojams ir dirbtinio intelekto padedamiems procesams parengti nuoseklius pirmuosius juodraščius.
- Įgyvendink kokybės užtikrinimo kontrolę, apimančią privalomus pradinius duomenis, patvirtinimo procedūras ir žmogaus patvirtinimo etapus.
- Apibrėžk rezultatų priėmimo kriterijus ir peržiūros etapus.
- Anksti nustatyk apimties plėtrą ir eskaluok neaiškius atsakomybės klausimus.
- Būk vidinis pardavimų, SE ir CS komandų patarėjas ISO 27001, SOC 2, BDAR ir PCI DSS brandos klausimais.
- Stebėk veiklos rezultatus pagal panaudojimo, bendrosios maržos, kokybės užtikrinimo patvirtinimo rodiklio, pakartotinio darbo, paslaugų teikimo spartos, CSAT, paslaugų prijungimo ir veiklos vadovų pakartotinio naudojimo rodiklius.
Reikalavimai
- Bent penkerių metų patirtis GRC arba saugumo konsultavimo srityje arba vadovaujant vidinei atitikties programai.
- Praktinė bent ISO 27001, SOC 2 ir BDAR programų įgyvendinimo patirtis.
- Gebėjimas vienu metu valdyti kelis klientų projektus.
- Puikios ISO 27001 ir SOC 2 Type I/II žinios.
- Puikios BDAR žinios.
- PCI DSS, HIPAA, ISO 42001 ar panašių sistemų taikymo patirtis būtų privalumas.
- Patirtis naudojant dirbtinio intelekto įrankius rankiniam darbui mažinti ir rezultatams standartizuoti.
- Gebėjimas atitikties žinias paversti pakartotinai naudojamais šablonais ir valdomomis sistemomis.
- Patirtis valdant projektų kainodarą, paketavimą, maržas ir panaudojimą.
- Puikūs rašytinės komunikacijos įgūdžiai.
- Pasitikėjimas savimi savarankiškai vedant klientų seminarus.
- Geras sprendimų priėmimas neapibrėžtose situacijose ir gebėjimas kontroliuoti apimties plėtrą.
- ISO 27001 LA/LI, CISA arba CISM sertifikatas būtų privalumas.
- Galimybė pradėti iš karto.
Privalumai
- Nuotolinio darbo galimybė.
- Įtraukus ir prieinamas įdarbinimo procesas.
- Galimybė dirbti su dirbtiniu intelektu grindžiama automatizacija ir produktizavimu.
- Galimybė kurti pakartotinai naudojamą intelektinę nuosavybę ir valdomas sistemas.
- Šešių mėnesių darbas pagal sutartį.