Kıdemli GRC Danışmanı (Sözleşmeli) – Hindistan Uzaktan
Sprinto, müşterileri için ISO 27001, SOC 2, GDPR ve ilgili uyumluluk programlarını yürütmek üzere kıdemli bir GRC danışmanı arıyor. Rol; müşteri teslimatını, proje ekonomisini, kalite denetimini ve yapay zekâ destekli çalışma kılavuzlarının geliştirilmesini kapsar.
Açıklama
- ISO 27001 uygulama ve gözetim çalışmaları, SOC 2 Tip I/II hazırlığı, GDPR ve PCI DSS programları, boşluk değerlendirmeleri, kontrol eşleştirme, iç denetimler, politika incelemeleri ve denetime hazırlık desteğini kapsayan standart çerçeve projelerine liderlik edin.
- Tutarlı teslimat kalitesini koruyarak birden fazla müşteri projesini bağımsız şekilde yönetin.
- Standart çerçeveler için şablonları, kontrol eşleştirme kütüphanelerini, atölye gündemlerini ve kalite güvence ölçütlerini geliştirin ve iyileştirin.
- Uygulanabilir standartlar ve rehberler değiştikçe çerçeve materyallerini güncelleyin.
- Talep geliştikçe çerçeve kütüphanesini HIPAA, PCI DSS ve ISO 42001 gibi alanları içerecek şekilde genişletin.
- Standart çerçeve projeleri için fiyatlandırma ve hizmet paketlerini belirleyin.
- Proje portföyü genelinde kapasite kullanımını, marjları ve teslimat tahminlerini yönetin.
- Hizmet ekleme, yenilemeler ve teknik anlaşma doğrulaması konularında Satış, SE ve CS ekipleriyle çalışın.
- Boşluk değerlendirmeleri, kontrol eşleştirme ve iç denetim kontrol listeleri için yapay zekâ destekli çalışma kılavuzları oluşturun.
- Kıdemsiz çalışanların ve yapay zekâ destekli iş akışlarının tutarlı ilk taslaklar hazırlamasına yardımcı olacak yapılandırılmış formlar ve kontrol listeleri tasarlayın.
- Gerekli kaynak girdilerini, doğrulama prosedürlerini ve insan onayı aşamalarını kapsayan kalite güvence kontrollerini uygulayın.
- Teslimat kabul kriterlerini ve inceleme aşamalarını tanımlayın.
- Kapsam genişlemesini erken tespit edin ve belirsiz sorumluluk konularını üst yönetime taşıyın.
- Satış, SE ve CS ekipleri için ISO 27001, SOC 2, GDPR ve PCI DSS olgunluk sorularında şirket içi danışman olarak görev yapın.
- Kapasite kullanımı, brüt marj, kalite güvence geçiş oranı, yeniden çalışma, teslimat hızı, CSAT, hizmet ekleme ve çalışma kılavuzlarının yeniden kullanımı ölçütlerine göre performansı takip edin.
Gereksinimler
- GRC veya güvenlik danışmanlığında ya da şirket içi bir uyumluluk programının yönetiminde en az beş yıl deneyim.
- En azından ISO 27001, SOC 2 ve GDPR programlarını uygulamalı olarak yürütme deneyimi.
- Birden fazla müşteri projesini eş zamanlı yönetebilme.
- ISO 27001 ve SOC 2 Tip I/II hakkında güçlü bilgi.
- GDPR hakkında güçlü bilgi.
- PCI DSS, HIPAA, ISO 42001 veya benzer çerçeveler hakkında çalışma bilgisi tercih edilir.
- Manuel işi azaltmak ve teslimatları standartlaştırmak için yapay zekâ araçlarını kullanma deneyimi.
- Uyumluluk uzmanlığını yeniden kullanılabilir şablonlara ve yönlendirmeli sistemlere dönüştürebilme.
- Proje fiyatlandırması, paketleme, marjlar ve kapasite kullanımı yönetimi deneyimi.
- Güçlü yazılı iletişim becerileri.
- Müşteri atölyelerine bağımsız şekilde liderlik etme konusunda özgüven.
- Belirsiz durumlarda sağduyulu karar verebilme ve kapsam genişlemesini kontrol edebilme.
- ISO 27001 LA/LI, CISA veya CISM sertifikası tercih edilir.
- Hemen başlayabilme.
Yan Haklar
- Uzaktan çalışma düzeni.
- Kapsayıcı ve erişilebilir işe alım süreci.
- Yapay zekâ odaklı otomasyon ve ürünleştirme ile çalışma fırsatı.
- Yeniden kullanılabilir fikrî mülkiyet ve yönlendirmeli sistemler geliştirme fırsatı.
- Altı aylık sözleşmeli çalışma.