51 – 200 Funcionários
O perfil da empresa Sprinto oferece um ponto de partida para quem busca emprego e deseja conhecer melhor a organização. A fonte disponível não confirma o setor, os produtos, a estrutura da equipe nem o foco atual de contratação da Sprinto, portanto esta descrição evita acrescentar detalhes sem respaldo.
Consultor(a) sênior de GRC (contrato) – remoto na Índia
A Sprinto busca um(a) consultor(a) sênior de GRC para conduzir programas de ISO 27001, SOC 2, GDPR e outros relacionados à conformidade para clientes. A função inclui entrega para clientes, gestão econômica dos projetos, supervisão da qualidade e desenvolvimento de playbooks com apoio de IA.
Descrição
- Liderar projetos baseados em frameworks padrão, abrangendo implementação e auditorias de manutenção da ISO 27001, preparação para SOC 2 Tipo I/II, programas de GDPR e PCI DSS, avaliações de lacunas, mapeamento de controles, auditorias internas, revisões de políticas e preparação para auditorias.
- Gerenciar vários projetos de clientes de forma independente, mantendo uma qualidade de entrega consistente.
- Desenvolver e aprimorar modelos, bibliotecas de mapeamento de controles, agendas de workshops e critérios de QA para frameworks padrão.
- Atualizar os materiais dos frameworks conforme as normas e orientações aplicáveis forem alteradas.
- Expandir a biblioteca de frameworks para incluir áreas como HIPAA, PCI DSS e ISO 42001 à medida que a demanda se desenvolve.
- Definir preços e pacotes de serviços para projetos baseados em frameworks padrão.
- Gerenciar utilização, margens e previsões de entrega em todo o portfólio de projetos.
- Trabalhar com Vendas, SE e CS em anexação de serviços, renovações e validação técnica de negócios.
- Criar playbooks com apoio de IA para avaliações de lacunas, mapeamento de controles e listas de verificação de auditorias internas.
- Desenvolver formulários e listas de verificação estruturados que ajudem profissionais juniores e fluxos de trabalho assistidos por IA a produzir primeiros rascunhos consistentes.
- Implementar controles de QA que cubram as fontes de entrada necessárias, os procedimentos de validação e os pontos de aprovação humana.
- Definir critérios de aceitação de entregáveis e marcos de revisão.
- Identificar antecipadamente a expansão de escopo e escalar questões de responsabilidade pouco claras.
- Atuar como consultor(a) interno(a) em questões de maturidade de ISO 27001, SOC 2, GDPR e PCI DSS para Vendas, SE e CS.
- Acompanhar o desempenho com base em métricas de utilização, margem bruta, taxa de aprovação de QA, retrabalho, velocidade de entrega, CSAT, anexação de serviços e reutilização de playbooks.
Requisitos
- Pelo menos cinco anos de experiência em consultoria de GRC ou segurança, ou na gestão de um programa interno de conformidade.
- Experiência prática na entrega de programas de ISO 27001, SOC 2 e GDPR, no mínimo.
- Capacidade de gerenciar vários projetos de clientes simultaneamente.
- Conhecimento sólido de ISO 27001 e SOC 2 Tipo I/II.
- Conhecimento sólido de GDPR.
- Conhecimento prático de PCI DSS, HIPAA, ISO 42001 ou frameworks semelhantes será considerado um diferencial.
- Experiência no uso de ferramentas de IA para reduzir trabalho manual e padronizar entregáveis.
- Capacidade de transformar conhecimento em conformidade em modelos reutilizáveis e sistemas guiados.
- Experiência na gestão de preços, pacotes, margens e utilização de projetos.
- Excelentes habilidades de comunicação escrita.
- Segurança para liderar workshops com clientes de forma independente.
- Bom discernimento em situações ambíguas e capacidade de controlar a expansão de escopo.
- Certificação ISO 27001 LA/LI, CISA ou CISM será considerada um diferencial.
- Disponibilidade para começar imediatamente.
Benefícios
- Modalidade de trabalho remoto.
- Processo de contratação inclusivo e acessível.
- Oportunidade de trabalhar com automação e productização orientadas por IA.
- Oportunidade de desenvolver propriedade intelectual reutilizável e sistemas guiados.
- Contrato de seis meses.