51 – 200 Anställda
Sprintos företagspresentation ger arbetssökande en utgångspunkt när de undersöker organisationen. Det tillgängliga källmaterialet bekräftar inte Sprintos bransch, produkter, teamstruktur eller aktuella rekryteringsfokus, så denna översikt undviker att lägga till obekräftade uppgifter.
Senior GRC-konsult (kontrakt) – distansarbete i Indien
Sprinto söker en senior GRC-konsult som ska leverera ISO 27001-, SOC 2-, GDPR- och relaterade efterlevnadsprogram för kunder. Rollen omfattar kundleverans, uppdragsekonomi, kvalitetsuppföljning och utveckling av AI-assisterade arbetsmetoder.
Beskrivning
- Leda uppdrag enligt standardiserade ramverk som omfattar implementering och övervakning av ISO 27001, beredskap för SOC 2 typ I/II, GDPR- och PCI DSS-program, gapanalyser, kontrollkartläggning, interna revisioner, policygranskningar och stöd inför revisioner.
- Hantera flera kunduppdrag självständigt och samtidigt upprätthålla en konsekvent leveranskvalitet.
- Utveckla och förbättra mallar, bibliotek för kontrollkartläggning, workshopagendor och kvalitetsgranskningsmatriser för standardiserade ramverk.
- Uppdatera ramverksmaterial när tillämpliga standarder och riktlinjer ändras.
- Utöka ramverksbiblioteket med områden som HIPAA, PCI DSS och ISO 42001 när efterfrågan utvecklas.
- Fastställa priser och tjänstepaket för uppdrag enligt standardiserade ramverk.
- Hantera beläggning, marginaler och leveransprognoser för hela uppdragsportföljen.
- Samarbeta med Sales, SE och CS kring tjänstekoppling, förnyelser och teknisk validering av affärer.
- Skapa AI-assisterade arbetsmetoder för gapanalyser, kontrollkartläggning och checklistor för interna revisioner.
- Utforma strukturerade formulär och checklistor som hjälper juniora medarbetare och AI-assisterade arbetsflöden att ta fram konsekventa första utkast.
- Implementera kvalitetskontroller som omfattar obligatoriska källunderlag, valideringsrutiner och kontrollpunkter för mänskligt godkännande.
- Definiera acceptanskriterier för leverabler och milstolpar för granskning.
- Identifiera tidigt när uppdragets omfattning behöver utökas och eskalera oklara ansvarsfrågor.
- Vara intern rådgivare i frågor om mognad inom ISO 27001, SOC 2, GDPR och PCI DSS för Sales, SE och CS.
- Följa upp resultat utifrån mått för beläggning, bruttomarginal, godkända kvalitetsgranskningar, omarbete, leveranshastighet, CSAT, tjänstekoppling och återanvändning av arbetsmetoder.
Krav
- Minst fem års erfarenhet av GRC- eller säkerhetskonsultverksamhet, eller ansvar för ett internt efterlevnadsprogram.
- Praktisk erfarenhet av att leverera ISO 27001-, SOC 2- och GDPR-program som minimum.
- Förmåga att hantera flera kunduppdrag parallellt.
- Goda kunskaper i ISO 27001 och SOC 2 typ I/II.
- Goda kunskaper i GDPR.
- Praktiska kunskaper i PCI DSS, HIPAA, ISO 42001 eller liknande ramverk är meriterande.
- Erfarenhet av att använda AI-verktyg för att minska manuellt arbete och standardisera leverabler.
- Förmåga att omvandla expertis inom efterlevnad till återanvändbara mallar och vägledda system.
- Erfarenhet av att hantera prissättning, paketering, marginaler och beläggning för uppdrag.
- Mycket god skriftlig kommunikationsförmåga.
- Trygghet i att självständigt leda kundworkshoppar.
- Gott omdöme i tvetydiga situationer och förmåga att kontrollera utökningar av uppdragets omfattning.
- Certifiering som ISO 27001 LA/LI, CISA eller CISM är meriterande.
- Möjlighet att börja omgående.
Förmåner
- Möjlighet till distansarbete.
- Inkluderande och tillgänglig rekryteringsprocess.
- Möjlighet att arbeta med AI-driven automatisering och produktifiering.
- Möjlighet att utveckla återanvändbar immateriell egendom och vägledda system.
- Ett sex månader långt kontraktsuppdrag.