Старший консультант по GRC (контракт) — удалённая работа в Индии
Sprinto ищет старшего консультанта по GRC для реализации программ соответствия ISO 27001, SOC 2, GDPR и связанным стандартам для клиентов. Роль включает работу с клиентами, управление экономикой проектов, контроль качества и разработку плейбуков с использованием ИИ.
Описание
- Руководить проектами по стандартным системам соответствия, включая внедрение и надзор за ISO 27001, подготовку к SOC 2 Type I/II, программы по GDPR и PCI DSS, оценку пробелов, сопоставление средств контроля, внутренние аудиты, проверку политик и подготовку к аудиту.
- Самостоятельно управлять несколькими клиентскими проектами, обеспечивая стабильное качество выполнения.
- Разрабатывать и улучшать шаблоны, библиотеки сопоставления средств контроля, планы воркшопов и критерии контроля качества для стандартных систем.
- Обновлять материалы по системам соответствия по мере изменения применимых стандартов и рекомендаций.
- Расширять библиотеку систем, добавляя такие направления, как HIPAA, PCI DSS и ISO 42001, по мере развития спроса.
- Определять цены и пакеты услуг для проектов по стандартным системам соответствия.
- Управлять загрузкой, маржинальностью и прогнозами выполнения по всему портфелю проектов.
- Работать с командами продаж, SE и CS над подключением услуг, продлениями и технической проверкой сделок.
- Создавать плейбуки с поддержкой ИИ для оценки пробелов, сопоставления средств контроля и чек-листов внутренних аудитов.
- Проектировать структурированные формы и чек-листы, которые помогают младшим специалистам и рабочим процессам с поддержкой ИИ готовить единообразные первые версии документов.
- Внедрять процедуры контроля качества, охватывающие обязательные исходные данные, процедуры проверки и этапы утверждения человеком.
- Определять критерии приёмки результатов и контрольные этапы проверки.
- Рано выявлять расширение объёма работ и эскалировать вопросы с неясной ответственностью.
- Выступать внутренним консультантом по вопросам зрелости ISO 27001, SOC 2, GDPR и PCI DSS для команд продаж, SE и CS.
- Отслеживать показатели загрузки, валовой маржи, прохождения контроля качества, доработок, скорости выполнения, CSAT, подключения услуг и повторного использования плейбуков.
Требования
- Не менее пяти лет опыта в сфере GRC или консультирования по безопасности либо опыт руководства внутренней программой соответствия.
- Практический опыт реализации программ ISO 27001, SOC 2 и GDPR как минимум.
- Умение одновременно вести несколько клиентских проектов.
- Глубокое знание ISO 27001 и SOC 2 Type I/II.
- Глубокое знание GDPR.
- Практическое знание PCI DSS, HIPAA, ISO 42001 или аналогичных систем будет преимуществом.
- Опыт использования инструментов ИИ для сокращения ручной работы и стандартизации результатов.
- Умение превращать экспертизу в области соответствия в многоразовые шаблоны и управляемые системы.
- Опыт управления ценообразованием, пакетированием услуг, маржинальностью и загрузкой проектов.
- Сильные навыки письменной коммуникации.
- Уверенное самостоятельное проведение клиентских воркшопов.
- Зрелое суждение в неоднозначных ситуациях и умение контролировать расширение объёма работ.
- Сертификация ISO 27001 LA/LI, CISA или CISM будет преимуществом.
- Готовность приступить к работе немедленно.
Преимущества
- Удалённый формат работы.
- Инклюзивный и доступный процесс найма.
- Возможность работать с автоматизацией на основе ИИ и продуктовой упаковкой услуг.
- Возможность разрабатывать многоразовую интеллектуальную собственность и управляемые системы.
- Шестимесячный контракт.