51 – 200 พนักงาน
โปรไฟล์บริษัท Sprinto เป็นจุดเริ่มต้นสำหรับผู้หางานที่ต้องการศึกษาข้อมูลเกี่ยวกับองค์กรนี้ แหล่งข้อมูลที่มีอยู่ในขณะนี้ไม่ได้ยืนยันภาคธุรกิจ ผลิตภัณฑ์ โครงสร้างทีม หรือประเด็นสำคัญด้านการรับสมัครงานในปัจจุบันของ Sprinto ดังนั้นภาพรวมนี้จึงไม่เพิ่มรายละเอียดที่ไม่มีข้อมูลรองรับ
ที่ปรึกษา GRC อาวุโส (สัญญาจ้าง) – ทำงานทางไกลจากอินเดีย
Sprinto กำลังมองหาที่ปรึกษา GRC อาวุโสเพื่อส่งมอบโครงการด้านการปฏิบัติตามข้อกำหนด ISO 27001, SOC 2, GDPR และมาตรฐานอื่นที่เกี่ยวข้องให้แก่ลูกค้า บทบาทนี้ครอบคลุมการส่งมอบงานให้ลูกค้า การบริหารเศรษฐศาสตร์ของงาน การกำกับดูแลคุณภาพ และการพัฒนาเพลย์บุ๊กโดยมี AI ช่วยสนับสนุน
รายละเอียด
- เป็นผู้นำงานตามกรอบมาตรฐาน ซึ่งครอบคลุมการนำ ISO 27001 ไปใช้และการตรวจติดตาม การเตรียมความพร้อมสำหรับ SOC 2 Type I/II โครงการ GDPR และ PCI DSS การประเมินช่องว่าง การจัดทำแผนผังการควบคุม การตรวจสอบภายใน การทบทวนนโยบาย และการสนับสนุนความพร้อมสำหรับการตรวจสอบ
- บริหารงานลูกค้าหลายโครงการอย่างอิสระ พร้อมรักษาคุณภาพการส่งมอบให้สม่ำเสมอ
- พัฒนาและปรับปรุงเทมเพลต ไลบรารีการจัดทำแผนผังการควบคุม วาระการประชุมเชิงปฏิบัติการ และเกณฑ์ QA สำหรับกรอบมาตรฐาน
- ปรับปรุงเอกสารกรอบมาตรฐานเมื่อมาตรฐานและแนวทางที่เกี่ยวข้องมีการเปลี่ยนแปลง
- ขยายไลบรารีกรอบมาตรฐานให้ครอบคลุมด้านต่าง ๆ เช่น HIPAA, PCI DSS และ ISO 42001 ตามการเติบโตของความต้องการ
- กำหนดราคาและแพ็กเกจบริการสำหรับงานตามกรอบมาตรฐาน
- บริหารอัตราการใช้ทรัพยากร อัตรากำไร และการคาดการณ์การส่งมอบทั่วทั้งพอร์ตงาน
- ทำงานร่วมกับ Sales, SE และ CS ในเรื่องการแนบบริการ การต่ออายุ และการตรวจสอบความถูกต้องด้านเทคนิคของดีล
- สร้างเพลย์บุ๊กที่มี AI ช่วยสนับสนุนสำหรับการประเมินช่องว่าง การจัดทำแผนผังการควบคุม และเช็กลิสต์การตรวจสอบภายใน
- ออกแบบแบบฟอร์มและเช็กลิสต์ที่มีโครงสร้าง เพื่อช่วยให้พนักงานระดับต้นและเวิร์กโฟลว์ที่มี AI ช่วยสร้างร่างแรกที่สม่ำเสมอ
- นำการควบคุม QA มาใช้ โดยครอบคลุมข้อมูลต้นทางที่จำเป็น ขั้นตอนการตรวจสอบความถูกต้อง และจุดอนุมัติโดยมนุษย์
- กำหนดเกณฑ์การยอมรับผลงานส่งมอบและหมุดหมายการทบทวน
- ระบุการขยายขอบเขตงานตั้งแต่เนิ่น ๆ และยกระดับประเด็นความรับผิดที่ไม่ชัดเจน
- ทำหน้าที่เป็นที่ปรึกษาภายในเกี่ยวกับคำถามด้านระดับความพร้อมของ ISO 27001, SOC 2, GDPR และ PCI DSS สำหรับ Sales, SE และ CS
- ติดตามผลการดำเนินงานจากอัตราการใช้ทรัพยากร อัตรากำไรขั้นต้น อัตราการผ่าน QA งานแก้ไขซ้ำ ความเร็วในการส่งมอบ CSAT อัตราการแนบบริการ และการนำเพลย์บุ๊กกลับมาใช้ซ้ำ
คุณสมบัติ
- มีประสบการณ์อย่างน้อยห้าปีด้าน GRC หรือการให้คำปรึกษาด้านความปลอดภัย หรือเคยรับผิดชอบโครงการด้านการปฏิบัติตามข้อกำหนดภายในองค์กร
- มีประสบการณ์ลงมือส่งมอบโครงการ ISO 27001, SOC 2 และ GDPR เป็นอย่างน้อย
- สามารถบริหารงานลูกค้าหลายโครงการพร้อมกันได้
- มีความรู้เป็นอย่างดีเกี่ยวกับ ISO 27001 และ SOC 2 Type I/II
- มีความรู้เป็นอย่างดีเกี่ยวกับ GDPR
- หากมีความรู้เกี่ยวกับ PCI DSS, HIPAA, ISO 42001 หรือกรอบมาตรฐานที่คล้ายกันจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ใช้เครื่องมือ AI เพื่อลดงานที่ต้องทำด้วยตนเองและทำให้ผลงานส่งมอบเป็นมาตรฐานเดียวกัน
- สามารถเปลี่ยนความเชี่ยวชาญด้านการปฏิบัติตามข้อกำหนดให้เป็นเทมเพลตและระบบแบบมีคำแนะนำที่นำกลับมาใช้ซ้ำได้
- มีประสบการณ์บริหารราคา แพ็กเกจ อัตรากำไร และอัตราการใช้ทรัพยากรของงาน
- มีทักษะการสื่อสารเป็นลายลักษณ์อักษรที่ดี
- มั่นใจในการเป็นผู้นำการประชุมเชิงปฏิบัติการกับลูกค้าอย่างอิสระ
- มีวิจารณญาณที่ดีในสถานการณ์คลุมเครือ และสามารถควบคุมการขยายขอบเขตงานได้
- หากมีใบรับรอง ISO 27001 LA/LI, CISA หรือ CISM จะได้รับการพิจารณาเป็นพิเศษ
- สามารถเริ่มงานได้ทันที
สวัสดิการ
- รูปแบบการทำงานทางไกล
- กระบวนการสรรหาที่เปิดกว้างและเข้าถึงได้
- โอกาสทำงานกับระบบอัตโนมัติและการพัฒนาผลิตภัณฑ์ที่ขับเคลื่อนด้วย AI
- โอกาสพัฒนาทรัพย์สินทางปัญญาและระบบแบบมีคำแนะนำที่นำกลับมาใช้ซ้ำได้
- สัญญาจ้างระยะเวลาหกเดือน