Senior GRC-konsulent (kontrakt) – fjernarbeid i India
Sprinto søker en senior GRC-konsulent som skal levere ISO 27001-, SOC 2-, GDPR- og relaterte samsvarsprogrammer for kunder. Rollen omfatter kundeleveranser, oppdragsøkonomi, kvalitetsoppfølging og utvikling av AI-assisterte arbeidsmetoder.
Beskrivelse
- Lede oppdrag basert på standardiserte rammeverk, inkludert implementering og overvåking av ISO 27001, SOC 2 type I/II-readiness, GDPR- og PCI DSS-programmer, gap-analyser, kontrollkartlegging, interne revisjoner, policygjennomganger og støtte til revisjonsberedskap.
- Håndtere flere kundeoppdrag selvstendig og samtidig opprettholde jevn leveransekvalitet.
- Utvikle og forbedre maler, biblioteker for kontrollkartlegging, workshopagendaer og QA-vurderingskriterier for standardiserte rammeverk.
- Oppdatere rammeverksmateriale når relevante standarder og veiledninger endres.
- Utvide rammeverksbiblioteket med områder som HIPAA, PCI DSS og ISO 42001 etter hvert som etterspørselen utvikler seg.
- Fastsette priser og tjenestepakker for oppdrag basert på standardiserte rammeverk.
- Styre kapasitetsutnyttelse, marginer og leveranseprognoser på tvers av oppdragsporteføljen.
- Samarbeide med Sales, SE og CS om tjenestetilknytning, fornyelser og teknisk validering av avtaler.
- Utarbeide AI-assisterte arbeidsmetoder for gap-analyser, kontrollkartlegging og sjekklister for interne revisjoner.
- Utforme strukturerte skjemaer og sjekklister som hjelper junioransatte og AI-assisterte arbeidsflyter med å lage konsistente førsteutkast.
- Implementere QA-kontroller som dekker nødvendige kildedata, valideringsprosedyrer og kontrollpunkter for menneskelig godkjenning.
- Definere akseptansekriterier for leveranser og milepæler for gjennomgang.
- Identifisere utvidelser av omfanget tidlig og eskalere uklare ansvarsforhold.
- Være intern rådgiver i spørsmål om modenhet innen ISO 27001, SOC 2, GDPR og PCI DSS for Sales, SE og CS.
- Følge resultater opp mot måltall for kapasitetsutnyttelse, bruttomargin, QA-godkjenningsgrad, omarbeid, leveransehastighet, CSAT, tjenestetilknytning og gjenbruk av arbeidsmetoder.
Krav
- Minst fem års erfaring med GRC- eller sikkerhetsrådgivning, eller ansvar for et internt samsvarsprogram.
- Praktisk erfaring med å levere ISO 27001-, SOC 2- og GDPR-programmer som minimum.
- Evne til å håndtere flere kundeoppdrag samtidig.
- Solid kunnskap om ISO 27001 og SOC 2 type I/II.
- Solid kunnskap om GDPR.
- Arbeidskunnskap om PCI DSS, HIPAA, ISO 42001 eller lignende rammeverk er en fordel.
- Erfaring med å bruke AI-verktøy for å redusere manuelt arbeid og standardisere leveranser.
- Evne til å omsette samsvarsekspertise til gjenbrukbare maler og veiledede systemer.
- Erfaring med å håndtere prissetting, paketering, marginer og kapasitetsutnyttelse for oppdrag.
- Gode skriftlige kommunikasjonsevner.
- Trygg på å lede kundeworkshops selvstendig.
- God dømmekraft i tvetydige situasjoner og evne til å kontrollere utvidelser av oppdragets omfang.
- ISO 27001 LA/LI-, CISA- eller CISM-sertifisering er en fordel.
- Mulighet til å starte umiddelbart.
Fordeler
- Mulighet for fjernarbeid.
- Inkluderende og tilgjengelig rekrutteringsprosess.
- Mulighet til å arbeide med AI-drevet automatisering og produktifisering.
- Mulighet til å utvikle gjenbrukbar immateriell eiendom og veiledede systemer.
- Et seks måneders kontraktsoppdrag.