Старший консультант із GRC (контракт) — віддалена робота в Індії
Sprinto шукає старшого консультанта із GRC для реалізації програм відповідності ISO 27001, SOC 2, GDPR та пов’язаним стандартам для клієнтів. Роль передбачає роботу з клієнтами, управління економікою проєктів, контроль якості та розроблення плейбуків за допомогою ШІ.
Опис
- Керувати проєктами зі стандартних систем відповідності, зокрема впровадженням і наглядом за ISO 27001, підготовкою до SOC 2 Type I/II, програмами GDPR і PCI DSS, оцінюванням прогалин, зіставленням засобів контролю, внутрішніми аудитами, перевіркою політик і підготовкою до аудиту.
- Самостійно керувати кількома клієнтськими проєктами, забезпечуючи стабільну якість виконання.
- Розробляти й удосконалювати шаблони, бібліотеки зіставлення засобів контролю, плани воркшопів і критерії контролю якості для стандартних систем.
- Оновлювати матеріали щодо систем відповідності в міру змін застосовних стандартів і рекомендацій.
- Розширювати бібліотеку систем, додаючи такі напрямки, як HIPAA, PCI DSS та ISO 42001, у міру зростання попиту.
- Визначати ціни й пакети послуг для проєктів зі стандартних систем відповідності.
- Керувати завантаженням, маржинальністю та прогнозами виконання в усьому портфелі проєктів.
- Працювати з командами продажів, SE і CS над підключенням послуг, продовженнями та технічною перевіркою угод.
- Створювати плейбуки за допомогою ШІ для оцінювання прогалин, зіставлення засобів контролю та чеклістів внутрішнього аудиту.
- Проєктувати структуровані форми й чеклісти, які допомагають молодшим фахівцям і робочим процесам із підтримкою ШІ створювати узгоджені перші версії документів.
- Впроваджувати процедури контролю якості, що охоплюють обов’язкові вхідні дані, процедури перевірки та етапи затвердження людиною.
- Визначати критерії приймання результатів і контрольні етапи перевірки.
- Рано виявляти розширення обсягу робіт і ескалувати питання з нечіткою відповідальністю.
- Бути внутрішнім радником із питань зрілості ISO 27001, SOC 2, GDPR і PCI DSS для команд продажів, SE та CS.
- Відстежувати показники завантаження, валової маржі, проходження контролю якості, доопрацювань, швидкості виконання, CSAT, підключення послуг і повторного використання плейбуків.
Вимоги
- Щонайменше п’ять років досвіду у сфері GRC або консультування з безпеки чи досвід керування внутрішньою програмою відповідності.
- Практичний досвід реалізації програм ISO 27001, SOC 2 і GDPR щонайменше.
- Уміння одночасно вести кілька клієнтських проєктів.
- Глибоке знання ISO 27001 і SOC 2 Type I/II.
- Глибоке знання GDPR.
- Практичне знання PCI DSS, HIPAA, ISO 42001 або подібних систем буде перевагою.
- Досвід використання інструментів ШІ для скорочення ручної роботи та стандартизації результатів.
- Уміння перетворювати експертизу у сфері відповідності на багаторазові шаблони й керовані системи.
- Досвід управління ціноутворенням, пакетуванням послуг, маржинальністю та завантаженням проєктів.
- Сильні навички письмової комунікації.
- Упевнене самостійне проведення клієнтських воркшопів.
- Зріле судження в неоднозначних ситуаціях і здатність контролювати розширення обсягу робіт.
- Сертифікація ISO 27001 LA/LI, CISA або CISM буде перевагою.
- Готовність розпочати роботу негайно.
Переваги
- Віддалений формат роботи.
- Інклюзивний і доступний процес найму.
- Можливість працювати з автоматизацією на основі ШІ та продуктовою упаковкою послуг.
- Можливість розробляти багаторазову інтелектуальну власність і керовані системи.
- Шестимісячний контракт.