Hauptverwaltung:

Zusammenfassung Wir suchen einen Elite-Senior Security Compliance Consultant (SOC 2 & GRC Specialist), um eine kritische, unternehmensweite Initiative zur Prüfungsbereitschaft von SOC 2 Typ II zu leiten. In diesem strategischen Engagement führen Sie umfassende Lückenanalysen durch, bewerten bestehende Sicherheitskontrollen, entwerfen robuste Compliance-Workflows und treiben funktionsübergreifende Teams zur Abschlussprüfung. Der ideale Kandidat bringt eine bewährte Erfolgsbilanz in GRC-Frameworks, Control Mapping, Evidence Automation und Politikentwicklung. Mit Hilfe von automatisierten Compliance-Plattformen wie Sprinto bauen Sie reproduzierbare Compliance-Prozesse auf, validieren technische Kontrollen und gewährleisten eine nahtlose Audit-Erfahrung in der gesamten Organisation. Allgemeine Informationen (Über den Kunden) Unser Kunde ist eine schnell skalierbare, Cloud-native Technologieplattform, die sich der Wahrung von Vertrauen, Sicherheit und Datenschutz in Unternehmen verpflichtet. Um ihre schnelle kommerzielle Wachstum und Unternehmensvertriebspipeline zu unterstützen, etablieren sie ein formales, hochdisziplinierte Sicherheits-Governance-Modell. Sie betreiben eine moderne, Cloud-native Umgebung, in der Compliance nicht als passive Checkliste, sondern als aktive, automatisierte Betriebsvorteile behandelt wird.

Aufgaben und Bereitstellung von Ressourcen SOC 2 Readiness & Gap Analyse: Durchführung einer gründlichen Bewertung der bestehenden technischen und betrieblichen Sicherheitskontrollen, Ermittlung von Compliance-Lücken und Aufbau eines praktikablen Sanierungs-Fahrplans. Control Design & Implementation: Autor, Verfeinerung und Operationalisierung von Sicherheitskontrollen, Richtlinien und Verfahren, die mit SOC 2 Trust Services Criteria (TSC) und PCI DSS Standards abgestimmt sind. Automatisierte Evidenzsammlung: Lead Evidence-Sammelprozesse mit Hilfe von automatisierten GRC-Tooling (Sprinto), die Gewährleistung aller technischen Artefakte, Zugriffsprotokolle und Politikbescheinigungen werden validiert und auditbereit. PCI DSS-Leitlinien: Bereitstellung von Expertenberatung zur Aufrechterhaltung der PCI DSS-Anbindung neben SOC 2, um sicherzustellen, dass überlappende Steuerungsanforderungen effizient abgebildet werden, um den operativen Widerstand zu reduzieren. Cross-Funktionale Koordination: Zusammenarbeit mit Engineering, DevOps, HR und IT-Teams, um Compliance-Workflows in den täglichen Betrieb einzubauen, ohne die Ausführung der Funktionen zu verlangsamen. Auditor Interface & Readiness: Serge als primäre Verbindung während

Tooling Proficiency (Sprinto): Direkte, praktische Erfahrung, die automatisierte Compliance- und Evidence-Collection-Plattformen nutzt, insbesondere Sprinto (oder gleichwertige moderne Plattformen wie Vanta/Drata). Policy & Control Mapping: Außergewöhnliche Fähigkeit, klare, durchsetzbare Sicherheitspolitiken zu erstellen und abstrakte regulatorische Anforderungen in konkrete Engineering-Steuerungen umzusetzen. Cross-Functional Facilitation: Starke Stakeholder-Management-Fähigkeiten mit einer Geschichte der Verantwortlichkeit über verteilte Engineering-, Produkt- und Operations-Teams..

Anwendung: https://weworkremotely.com/remote-jobs/toptal-senior-security-commission-consultant-soc-2-grc-specialist