51 – 200 Nhân viên
Hồ sơ công ty Sprinto là điểm khởi đầu dành cho những người tìm việc muốn tìm hiểu về tổ chức này. Nguồn thông tin hiện có không xác nhận lĩnh vực hoạt động, sản phẩm, cơ cấu đội ngũ hoặc trọng tâm tuyển dụng hiện tại của Sprinto, vì vậy phần tổng quan này không bổ sung các chi tiết chưa được kiểm chứng.
Chuyên gia tư vấn GRC cấp cao (Hợp đồng) – Làm việc từ xa tại Ấn Độ
Sprinto đang tìm kiếm chuyên gia tư vấn GRC cấp cao để triển khai các chương trình tuân thủ ISO 27001, SOC 2, GDPR và các chương trình liên quan cho khách hàng. Vai trò này bao gồm triển khai dịch vụ cho khách hàng, quản lý hiệu quả kinh tế của hợp đồng, giám sát chất lượng và phát triển playbook có hỗ trợ AI.
Mô tả
- Dẫn dắt các hợp đồng theo khung tiêu chuẩn, bao gồm triển khai và đánh giá giám sát ISO 27001, chuẩn bị cho SOC 2 Loại I/II, các chương trình GDPR và PCI DSS, đánh giá khoảng cách, lập bản đồ kiểm soát, kiểm toán nội bộ, rà soát chính sách và hỗ trợ chuẩn bị cho kiểm toán.
- Quản lý độc lập nhiều hợp đồng khách hàng đồng thời duy trì chất lượng triển khai nhất quán.
- Phát triển và cải tiến các mẫu, thư viện lập bản đồ kiểm soát, chương trình hội thảo và tiêu chí QA cho các khung tiêu chuẩn.
- Cập nhật tài liệu về khung tiêu chuẩn khi các tiêu chuẩn và hướng dẫn áp dụng thay đổi.
- Mở rộng thư viện khung tiêu chuẩn để bao gồm các lĩnh vực như HIPAA, PCI DSS và ISO 42001 khi nhu cầu phát triển.
- Thiết lập giá và các gói dịch vụ cho các hợp đồng theo khung tiêu chuẩn.
- Quản lý tỷ lệ sử dụng nguồn lực, biên lợi nhuận và dự báo triển khai trên toàn bộ danh mục hợp đồng.
- Phối hợp với Sales, SE và CS về việc bán kèm dịch vụ, gia hạn và thẩm định kỹ thuật cho giao dịch.
- Tạo các playbook có hỗ trợ AI cho đánh giá khoảng cách, lập bản đồ kiểm soát và danh sách kiểm tra kiểm toán nội bộ.
- Thiết kế biểu mẫu và danh sách kiểm tra có cấu trúc, giúp nhân sự cấp dưới và quy trình có hỗ trợ AI tạo ra các bản nháp đầu tiên nhất quán.
- Triển khai các biện pháp kiểm soát QA bao phủ nguồn đầu vào bắt buộc, quy trình xác thực và các bước phê duyệt của con người.
- Xác định tiêu chí nghiệm thu sản phẩm bàn giao và các mốc rà soát.
- Nhận diện sớm việc mở rộng phạm vi và báo cáo các vấn đề về trách nhiệm pháp lý chưa rõ ràng.
- Đóng vai trò cố vấn nội bộ về các câu hỏi liên quan đến mức độ trưởng thành của ISO 27001, SOC 2, GDPR và PCI DSS cho Sales, SE và CS.
- Theo dõi hiệu suất dựa trên các chỉ số về tỷ lệ sử dụng nguồn lực, biên lợi nhuận gộp, tỷ lệ đạt QA, khối lượng làm lại, tốc độ triển khai, CSAT, tỷ lệ bán kèm dịch vụ và mức độ tái sử dụng playbook.
Yêu cầu
- Có ít nhất năm năm kinh nghiệm trong lĩnh vực GRC hoặc tư vấn bảo mật, hoặc từng phụ trách chương trình tuân thủ nội bộ.
- Có kinh nghiệm thực tế triển khai các chương trình ISO 27001, SOC 2 và GDPR ở mức tối thiểu.
- Có khả năng quản lý đồng thời nhiều hợp đồng khách hàng.
- Am hiểu sâu về ISO 27001 và SOC 2 Loại I/II.
- Am hiểu sâu về GDPR.
- Có kiến thức thực tế về PCI DSS, HIPAA, ISO 42001 hoặc các khung tương tự là một lợi thế.
- Có kinh nghiệm sử dụng công cụ AI để giảm công việc thủ công và chuẩn hóa sản phẩm bàn giao.
- Có khả năng chuyển hóa chuyên môn tuân thủ thành các mẫu và hệ thống có hướng dẫn, có thể tái sử dụng.
- Có kinh nghiệm quản lý giá, gói dịch vụ, biên lợi nhuận và tỷ lệ sử dụng nguồn lực của hợp đồng.
- Kỹ năng giao tiếp bằng văn bản tốt.
- Tự tin dẫn dắt các buổi hội thảo với khách hàng một cách độc lập.
- Có khả năng phán đoán tốt trong các tình huống chưa rõ ràng và kiểm soát việc mở rộng phạm vi.
- Ưu tiên ứng viên có chứng chỉ ISO 27001 LA/LI, CISA hoặc CISM.
- Có thể bắt đầu ngay lập tức.
Phúc lợi
- Hình thức làm việc từ xa.
- Quy trình tuyển dụng hòa nhập và dễ tiếp cận.
- Cơ hội làm việc với tự động hóa và sản phẩm hóa dựa trên AI.
- Cơ hội phát triển tài sản trí tuệ có thể tái sử dụng và các hệ thống có hướng dẫn.
- Hợp đồng kéo dài sáu tháng.