51 – 200 Zamestnanci
Profil spoločnosti Sprinto je východiskovým bodom pre uchádzačov o zamestnanie, ktorí si zisťujú informácie o tejto organizácii. Dostupný zdroj nepotvrdzuje odvetvie spoločnosti Sprinto, jej produkty, štruktúru tímu ani aktuálne zameranie náboru, preto tento prehľad neuvádza nepodložené podrobnosti.
Senior konzultant pre GRC (zmluvne) – práca na diaľku z Indie
Sprinto hľadá seniorného konzultanta pre GRC, ktorý bude pre klientov zabezpečovať programy ISO 27001, SOC 2, GDPR a súvisiace compliance programy. Pozícia zahŕňa realizáciu pre klientov, ekonomiku zákaziek, dohľad nad kvalitou a tvorbu playbookov s podporou AI.
Popis
- Viesť zákazky založené na štandardných rámcoch, ktoré zahŕňajú implementáciu a dohľad nad ISO 27001, pripravenosť na SOC 2 typu I/II, programy GDPR a PCI DSS, analýzy nedostatkov, mapovanie kontrol, interné audity, kontrolu politík a podporu pripravenosti na audit.
- Samostatne riadiť viacero zákaziek pre klientov a zároveň udržiavať konzistentnú kvalitu dodávok.
- Vytvárať a zlepšovať šablóny, knižnice na mapovanie kontrol, agendy workshopov a rubriky QA pre štandardné rámce.
- Aktualizovať materiály k rámcom podľa zmien platných štandardov a usmernení.
- Rozširovať knižnicu rámcov o oblasti ako HIPAA, PCI DSS a ISO 42001 podľa vývoja dopytu.
- Stanovovať ceny a balíky služieb pre zákazky založené na štandardných rámcoch.
- Riadiť vyťaženosť, marže a prognózy dodávok v rámci portfólia zákaziek.
- Spolupracovať s tímami Sales, SE a CS na pripájaní služieb, obnovách a technickom overovaní obchodov.
- Vytvárať playbooky s podporou AI pre analýzy nedostatkov, mapovanie kontrol a kontrolné zoznamy interných auditov.
- Navrhovať štruktúrované formuláre a kontrolné zoznamy, ktoré pomáhajú juniorným pracovníkom a pracovným postupom s podporou AI vytvárať konzistentné prvé návrhy.
- Zavádzať QA kontroly pokrývajúce požadované zdrojové vstupy, validačné postupy a schvaľovacie kroky človekom.
- Definovať kritériá akceptácie výstupov a míľniky kontroly.
- Včas identifikovať rozširovanie rozsahu a eskalovať nejasné otázky zodpovednosti.
- Pôsobiť ako interný poradca pre otázky vyspelosti ISO 27001, SOC 2, GDPR a PCI DSS pre tímy Sales, SE a CS.
- Sledovať výkonnosť podľa ukazovateľov vyťaženosti, hrubej marže, úspešnosti QA, prepracovania, rýchlosti dodávok, CSAT, pripájania služieb a opätovného využitia playbookov.
Požiadavky
- Najmenej päť rokov skúseností v oblasti GRC alebo bezpečnostného poradenstva, prípadne skúsenosť s vedením interného compliance programu.
- Praktické skúsenosti s realizáciou programov ISO 27001, SOC 2 a GDPR minimálne v uvedenom rozsahu.
- Schopnosť súbežne riadiť viacero zákaziek pre klientov.
- Pokročilé znalosti ISO 27001 a SOC 2 typu I/II.
- Pokročilé znalosti GDPR.
- Pracovná znalosť PCI DSS, HIPAA, ISO 42001 alebo podobných rámcov je výhodou.
- Skúsenosti s používaním nástrojov AI na znižovanie manuálnej práce a štandardizáciu výstupov.
- Schopnosť premieňať odborné znalosti v oblasti compliance na opakovane použiteľné šablóny a riadené systémy.
- Skúsenosti s riadením cien, balíkov služieb, marží a vyťaženosti zákaziek.
- Vynikajúce písomné komunikačné schopnosti.
- Sebavedomie pri samostatnom vedení workshopov s klientmi.
- Dobrý úsudok v nejednoznačných situáciách a schopnosť kontrolovať rozširovanie rozsahu.
- Certifikácia ISO 27001 LA/LI, CISA alebo CISM je výhodou.
- Možnosť nastúpiť okamžite.
Benefity
- Práca na diaľku.
- Inkluzívny a dostupný náborový proces.
- Príležitosť pracovať s automatizáciou a produktizáciou založenou na AI.
- Príležitosť rozvíjať opakovane použiteľné duševné vlastníctvo a riadené systémy.
- Šesťmesačná zmluvná spolupráca.