Mshauri Mwandamizi wa GRC (Mkataba) – Kazi ya Mbali India
Sprinto inatafuta mshauri mwandamizi wa GRC wa kuendesha programu za uzingatiaji wa ISO 27001, SOC 2, GDPR na programu zinazohusiana kwa wateja. Jukumu hili linajumuisha utoaji wa huduma kwa wateja, uchumi wa miradi, usimamizi wa ubora na uundaji wa playbook zinazosaidiwa na AI.
Maelezo
- Ongoza miradi inayotegemea mifumo ya kawaida, ikijumuisha utekelezaji na ufuatiliaji wa ISO 27001, maandalizi ya SOC 2 Aina ya I/II, programu za GDPR na PCI DSS, tathmini za mapengo, uchoraji wa ramani za vidhibiti, ukaguzi wa ndani, mapitio ya sera na usaidizi wa maandalizi ya ukaguzi.
- Simamia miradi mingi ya wateja kwa kujitegemea huku ukidumisha ubora thabiti wa utoaji.
- Tengeneza na uboreshe violezo, maktaba za uchoraji wa ramani za vidhibiti, ajenda za warsha na rubriki za QA kwa mifumo ya kawaida.
- Sasisha nyenzo za mifumo kadiri viwango na mwongozo husika vinavyobadilika.
- Panua maktaba ya mifumo ili kujumuisha maeneo kama HIPAA, PCI DSS na ISO 42001 kadiri mahitaji yanavyokua.
- Weka bei na vifurushi vya huduma kwa miradi inayotegemea mifumo ya kawaida.
- Simamia matumizi, faida ghafi na utabiri wa utoaji katika jalada lote la miradi.
- Fanya kazi na Sales, SE na CS kuhusu uongezaji wa huduma, usasishaji na uthibitishaji wa kiufundi wa mikataba.
- Unda playbook zinazosaidiwa na AI kwa tathmini za mapengo, uchoraji wa ramani za vidhibiti na orodha za ukaguzi wa ndani.
- Buni fomu na orodha za ukaguzi zilizopangwa zinazowasaidia wafanyakazi wa ngazi ya mwanzo na mtiririko wa kazi unaosaidiwa na AI kutoa rasimu za kwanza zilizo thabiti.
- Tekeleza vidhibiti vya QA vinavyohusu vyanzo vinavyohitajika, taratibu za uthibitishaji na hatua za idhini ya binadamu.
- Bainisha vigezo vya kukubali kazi iliyowasilishwa na hatua za mapitio.
- Tambua mapema upanuzi wa wigo na peleka masuala yasiyo wazi ya dhima kwa ngazi ya juu.
- Kuwa mshauri wa ndani kuhusu maswali ya ukomavu wa ISO 27001, SOC 2, GDPR na PCI DSS kwa Sales, SE na CS.
- Fuatilia utendaji kwa kutumia vipimo vya matumizi, faida ghafi, kiwango cha kupita QA, kazi ya kurekebisha, kasi ya utoaji, CSAT, uongezaji wa huduma na matumizi tena ya playbook.
Mahitaji
- Angalau miaka mitano ya uzoefu katika ushauri wa GRC au usalama, au umiliki wa programu ya ndani ya uzingatiaji.
- Uzoefu wa vitendo wa kuendesha programu za ISO 27001, SOC 2 na GDPR angalau.
- Uwezo wa kusimamia miradi kadhaa ya wateja kwa wakati mmoja.
- Ujuzi thabiti wa ISO 27001 na SOC 2 Aina ya I/II.
- Ujuzi thabiti wa GDPR.
- Ujuzi wa kufanya kazi wa PCI DSS, HIPAA, ISO 42001 au mifumo inayofanana unapendelewa.
- Uzoefu wa kutumia zana za AI kupunguza kazi za mikono na kusawazisha kazi zinazowasilishwa.
- Uwezo wa kubadilisha utaalamu wa uzingatiaji kuwa violezo vinavyoweza kutumika tena na mifumo inayoongozwa.
- Uzoefu wa kusimamia bei, vifurushi, faida na matumizi ya miradi.
- Ujuzi thabiti wa mawasiliano ya maandishi.
- Ujasiri wa kuongoza warsha za wateja kwa kujitegemea.
- Uamuzi mzuri katika hali zisizoeleweka na uwezo wa kudhibiti upanuzi wa wigo.
- Cheti cha ISO 27001 LA/LI, CISA au CISM kinapendelewa.
- Upatikanaji wa kuanza mara moja.
Manufaa
- Mpangilio wa kazi ya mbali.
- Mchakato wa ajira unaojumuisha wote na unaofikika.
- Fursa ya kufanya kazi na otomatiki inayoendeshwa na AI na uwekaji wa bidhaa.
- Fursa ya kuendeleza mali ya kiakili inayoweza kutumika tena na mifumo inayoongozwa.
- Ushirikiano wa mkataba wa miezi sita.