51 – 200 Pracownicy
Profil firmy Sprinto stanowi punkt wyjścia dla osób poszukujących pracy i zainteresowanych poznaniem organizacji. Dostępne źródło nie potwierdza branży Sprinto, jej produktów, struktury zespołu ani bieżących priorytetów rekrutacyjnych, dlatego w tym opisie nie dodajemy niepotwierdzonych informacji.
Starszy konsultant ds. GRC (kontrakt) — praca zdalna w Indiach
Sprinto poszukuje starszego konsultanta ds. GRC do realizacji programów zgodności z ISO 27001, SOC 2, RODO i powiązanymi standardami dla klientów. Rola obejmuje obsługę klientów, zarządzanie ekonomiką projektów, nadzór nad jakością oraz tworzenie playbooków wspieranych przez AI.
Opis
- Prowadzenie projektów opartych na standardowych ramach zgodności, obejmujących wdrażanie i nadzór nad ISO 27001, przygotowanie do SOC 2 Type I/II, programy RODO i PCI DSS, ocenę luk, mapowanie kontroli, audyty wewnętrzne, przeglądy polityk oraz przygotowanie do audytów.
- Samodzielne zarządzanie wieloma projektami klientów przy zachowaniu stałej jakości realizacji.
- Tworzenie i ulepszanie szablonów, bibliotek mapowania kontroli, agend warsztatów i kryteriów kontroli jakości dla standardowych ram.
- Aktualizowanie materiałów dotyczących ram wraz ze zmianami właściwych standardów i wytycznych.
- Rozszerzanie biblioteki ram o takie obszary jak HIPAA, PCI DSS i ISO 42001 w miarę rozwoju popytu.
- Ustalanie cen i pakietów usług dla projektów opartych na standardowych ramach.
- Zarządzanie wykorzystaniem zasobów, marżami i prognozami realizacji w całym portfelu projektów.
- Współpraca z zespołami sprzedaży, SE i CS przy dołączaniu usług, odnowieniach oraz technicznej weryfikacji transakcji.
- Tworzenie playbooków wspieranych przez AI na potrzeby ocen luk, mapowania kontroli i list kontrolnych audytów wewnętrznych.
- Projektowanie ustrukturyzowanych formularzy i list kontrolnych, które pomagają młodszym pracownikom oraz procesom wspieranym przez AI tworzyć spójne pierwsze wersje dokumentów.
- Wdrażanie kontroli jakości obejmujących wymagane dane źródłowe, procedury walidacji i etapy zatwierdzania przez człowieka.
- Definiowanie kryteriów akceptacji rezultatów i etapów przeglądu.
- Wczesne identyfikowanie rozszerzenia zakresu i eskalowanie niejasnych kwestii odpowiedzialności.
- Pełnienie funkcji wewnętrznego doradcy w kwestiach dojrzałości ISO 27001, SOC 2, RODO i PCI DSS dla zespołów sprzedaży, SE i CS.
- Monitorowanie wyników w zakresie wykorzystania zasobów, marży brutto, odsetka pozytywnie zakończonych kontroli jakości, poprawek, szybkości realizacji, CSAT, dołączania usług i ponownego wykorzystania playbooków.
Wymagania
- Co najmniej pięć lat doświadczenia w GRC lub doradztwie ds. bezpieczeństwa albo doświadczenie w prowadzeniu wewnętrznego programu zgodności.
- Praktyczne doświadczenie w realizacji programów ISO 27001, SOC 2 i RODO co najmniej na wymaganym poziomie.
- Umiejętność jednoczesnego prowadzenia kilku projektów klientów.
- Bardzo dobra znajomość ISO 27001 i SOC 2 Type I/II.
- Bardzo dobra znajomość RODO.
- Praktyczna znajomość PCI DSS, HIPAA, ISO 42001 lub podobnych ram będzie dodatkowym atutem.
- Doświadczenie w korzystaniu z narzędzi AI w celu ograniczania pracy ręcznej i standaryzacji rezultatów.
- Umiejętność przekładania wiedzy z zakresu zgodności na wielokrotnego użytku szablony i systemy prowadzone instrukcjami.
- Doświadczenie w zarządzaniu wyceną, pakietowaniem, marżami i wykorzystaniem zasobów w projektach.
- Bardzo dobre umiejętności komunikacji pisemnej.
- Pewność siebie w samodzielnym prowadzeniu warsztatów dla klientów.
- Dojrzała ocena sytuacji w niejednoznacznych okolicznościach i umiejętność kontrolowania rozszerzania zakresu.
- Certyfikat ISO 27001 LA/LI, CISA lub CISM będzie dodatkowym atutem.
- Dostępność do rozpoczęcia pracy od zaraz.
Benefity
- Praca zdalna.
- Włączający i dostępny proces rekrutacji.
- Możliwość pracy z automatyzacją opartą na AI i produktowym podejściem do usług.
- Możliwość rozwijania wielokrotnego użytku własności intelektualnej i systemów prowadzonych instrukcjami.
- Sześciomiesięczny kontrakt.