Sprinto
Sprinto
51 – 200 Zaposleni
Profil podjetja Sprinto je izhodišče za iskalce zaposlitve, ki raziskujejo to organizacijo. Razpoložljivi vir ne potrjuje področja delovanja podjetja Sprinto, njegovih izdelkov, strukture ekipe ali trenutnega zaposlovalnega fokusa, zato ta pregled ne dodaja nepotrjenih podrobnosti.

Višji svetovalec za GRC (pogodbeno) – delo na daljavo iz Indije

Sprinto išče višjega svetovalca za GRC, ki bo za stranke izvajal programe ISO 27001, SOC 2, GDPR in povezane programe skladnosti. Vloga vključuje izvajanje storitev za stranke, ekonomiko projektov, nadzor kakovosti in razvoj playbookov s pomočjo umetne inteligence.

Opis

  • Vodite projekte, ki temeljijo na standardnih okvirih in vključujejo uvajanje ter nadzor ISO 27001, pripravljenost na SOC 2 tipa I/II, programe GDPR in PCI DSS, analize vrzeli, preslikavo kontrol, notranje revizije, preglede politik in podporo pri pripravljenosti na revizijo.
  • Samostojno upravljate več projektov za stranke ter ohranjate dosledno kakovost izvedbe.
  • Razvijate in izboljšujete predloge, knjižnice za preslikavo kontrol, načrte delavnic in merila QA za standardne okvire.
  • Posodabljate gradiva o okvirih, ko se spremenijo veljavni standardi in smernice.
  • Knjižnico okvirov po potrebi razširjate na področja, kot so HIPAA, PCI DSS in ISO 42001.
  • Določate cene in pakete storitev za projekte, ki temeljijo na standardnih okvirih.
  • Upravljate izkoriščenost, marže in napovedi izvedbe v celotnem portfelju projektov.
  • Sodelujete z ekipami Sales, SE in CS pri vključevanju storitev, podaljšanjih in tehničnem preverjanju poslov.
  • Ustvarjate playbooke s pomočjo umetne inteligence za analize vrzeli, preslikavo kontrol in kontrolne sezname notranjih revizij.
  • Oblikujete strukturirane obrazce in kontrolne sezname, ki mlajšim zaposlenim ter delovnim procesom s pomočjo umetne inteligence pomagajo pripravljati dosledne prve osnutke.
  • Uvajate kontrole QA, ki zajemajo zahtevane vhodne vire, postopke preverjanja in točke za človeško odobritev.
  • Določate merila za sprejem rezultatov in mejnike pregledov.
  • Zgodaj prepoznate širjenje obsega ter eskalirate nejasna vprašanja odgovornosti.
  • Delujete kot notranji svetovalec za vprašanja zrelosti ISO 27001, SOC 2, GDPR in PCI DSS za ekipe Sales, SE in CS.
  • Spremljate uspešnost glede na kazalnike izkoriščenosti, bruto marže, uspešnosti QA, predelav, hitrosti izvedbe, CSAT, vključevanja storitev in ponovne uporabe playbookov.

Zahteve

  • Vsaj pet let izkušenj na področju GRC ali varnostnega svetovanja oziroma izkušnje z vodenjem notranjega programa skladnosti.
  • Praktične izkušnje z izvajanjem programov ISO 27001, SOC 2 in GDPR najmanj v navedenem obsegu.
  • Sposobnost hkratnega vodenja več projektov za stranke.
  • Dobro poznavanje ISO 27001 in SOC 2 tipa I/II.
  • Dobro poznavanje GDPR.
  • Delovno poznavanje PCI DSS, HIPAA, ISO 42001 ali podobnih okvirov je prednost.
  • Izkušnje z uporabo orodij umetne inteligence za zmanjšanje ročnega dela in standardizacijo rezultatov.
  • Sposobnost pretvoriti strokovno znanje o skladnosti v ponovno uporabne predloge in vodene sisteme.
  • Izkušnje z upravljanjem cen, paketov, marž in izkoriščenosti projektov.
  • Odlične pisne komunikacijske sposobnosti.
  • Zanesljivost pri samostojnem vodenju delavnic za stranke.
  • Dobra presoja v nejasnih situacijah in sposobnost nadzora širjenja obsega.
  • Certifikat ISO 27001 LA/LI, CISA ali CISM je prednost.
  • Razpoložljivost za takojšen začetek.

Ugodnosti

  • Delo na daljavo.
  • Vključujoč in dostopen zaposlitveni proces.
  • Priložnost za delo z avtomatizacijo in produktizacijo, ki ju poganja umetna inteligenca.
  • Priložnost za razvoj ponovno uporabne intelektualne lastnine in vodenih sistemov.
  • Šestmesečno pogodbeno sodelovanje.