高级GRC顾问（合同制）—印度远程
Sprinto正在寻找一名高级GRC顾问，为客户交付ISO 27001、SOC 2、GDPR及相关合规项目。 该职位涵盖客户交付、项目经济性、质量监督以及AI辅助的作业手册开发。
描述
- 负责涵盖ISO 27001实施与监督审核、SOC 2 I/II型准备、GDPR和PCI DSS项目、差距评估、控制措施映射、内部审计、政策审查及审计准备支持的标准框架项目。
- 独立管理多个客户项目，同时保持稳定的交付质量。
- 为标准框架开发和改进模板、控制措施映射库、工作坊议程及质量保证评分标准。
- 根据适用标准和指南的变化更新框架材料。
- 随着需求发展，将HIPAA、PCI DSS和ISO 42001等领域纳入框架库。
- 为标准框架项目制定定价和服务套餐。
- 管理整个项目组合的资源利用率、利润率和交付预测。
- 与销售、SE和CS团队合作，推进服务附加、续约和技术交易验证。
- 为差距评估、控制措施映射和内部审计清单创建AI辅助作业手册。
- 设计结构化表单和清单，帮助初级员工及AI辅助工作流生成一致的初稿。
- 实施质量保证控制，涵盖必要的源输入、验证流程和人工审批节点。
- 定义交付物验收标准和评审里程碑。
- 及早识别范围扩展，并升级处理不明确的责任问题。
- 作为销售、SE和CS团队在ISO 27001、SOC 2、GDPR和PCI DSS成熟度问题上的内部顾问。
- 根据资源利用率、毛利率、质量保证通过率、返工率、交付速度、CSAT、服务附加率和作业手册复用率等指标跟踪绩效。
任职要求
- 至少五年GRC或安全咨询经验，或负责企业内部合规项目。
- 至少具备交付ISO 27001、SOC 2和GDPR项目的实操经验。
- 能够同时管理多个客户项目。
- 深入了解ISO 27001和SOC 2 I/II型。
- 深入了解GDPR。
- 具备PCI DSS、HIPAA、ISO 42001或类似框架的工作知识者优先。
- 具备使用AI工具减少手工工作并规范交付物的经验。
- 能够将合规专业知识转化为可复用模板和引导式系统。
- 具备项目定价、套餐设计、利润率和资源利用率管理经验。
- 具备出色的书面沟通能力。
- 能够独立主持客户工作坊，并对自己的能力有信心。
- 在模糊情境下具备良好判断力，并能够控制范围扩展。
- 持有ISO 27001 LA/LI、CISA或CISM认证者优先。
- 可立即开始工作。
福利待遇
- 远程工作安排。
- 包容且便利的招聘流程。
- 有机会参与AI驱动的自动化和产品化工作。
- 有机会开发可复用的知识产权和引导式系统。
- 六个月合同制项目。