資深GRC顧問（合約制）—印度遠端
Sprinto正在尋找一名資深GRC顧問，為客戶交付ISO 27001、SOC 2、GDPR及相關合規計畫。 此職位涵蓋客戶交付、專案經濟效益、品質監督以及AI輔助作業手冊的開發。
說明
- 負責涵蓋ISO 27001實施與監督稽核、SOC 2 I/II型準備、GDPR和PCI DSS計畫、差距評估、控制措施對應、內部稽核、政策審查及稽核準備支援的標準框架專案。
- 獨立管理多個客戶專案，同時維持一致的交付品質。
- 為標準框架開發和改進範本、控制措施對應資料庫、工作坊議程及品質保證評分標準。
- 根據適用標準和指南的變化更新框架資料。
- 隨著需求發展，將HIPAA、PCI DSS和ISO 42001等領域納入框架資料庫。
- 為標準框架專案制定定價和服務方案。
- 管理整個專案組合的資源使用率、利潤率和交付預測。
- 與Sales、SE和CS團隊合作，推動服務附加、續約和技術交易驗證。
- 為差距評估、控制措施對應和內部稽核清單建立AI輔助作業手冊。
- 設計結構化表單和清單，協助初級員工及AI輔助工作流程產出一致的初稿。
- 實施品質保證控制，涵蓋必要的來源輸入、驗證程序和人工核准關卡。
- 定義交付成果驗收標準和審查里程碑。
- 及早識別範圍擴張，並升級處理不明確的責任問題。
- 作為Sales、SE和CS團隊在ISO 27001、SOC 2、GDPR和PCI DSS成熟度問題上的內部顧問。
- 根據資源使用率、毛利率、品質保證通過率、返工率、交付速度、CSAT、服務附加率和作業手冊重複使用率等指標追蹤績效。
職位要求
- 至少五年GRC或安全諮詢經驗，或負責企業內部合規計畫。
- 至少具備交付ISO 27001、SOC 2和GDPR計畫的實務經驗。
- 能夠同時管理多個客戶專案。
- 深入了解ISO 27001和SOC 2 I/II型。
- 深入了解GDPR。
- 具備PCI DSS、HIPAA、ISO 42001或類似框架的工作知識者優先。
- 具備使用AI工具減少手動工作並標準化交付成果的經驗。
- 能夠將合規專業知識轉化為可重複使用的範本和引導式系統。
- 具備管理專案定價、方案設計、利潤率和資源使用率的經驗。
- 具備出色的書面溝通能力。
- 能夠獨立主持客戶工作坊，並對自己的能力有信心。
- 在模糊情境下具備良好判斷力，並能夠控制範圍擴張。
- 持有ISO 27001 LA/LI、CISA或CISM認證者優先。
- 可立即開始工作。
福利待遇
- 遠端工作安排。
- 具包容性且便利的招募流程。
- 有機會參與AI驅動的自動化和產品化工作。
- 有機會開發可重複使用的智慧財產和引導式系統。
- 六個月合約制專案。