Hoofdkwartier:

Samenvatting We zijn op zoek naar een elite, hands-on Senior Security Compliance Consultant (SOC 2 & GRC Specialist) om een kritische, bedrijfsbrede SOC 2 Type II audit bereidheidsinitiatief te leiden. In deze strategische inzet, voert u uitgebreide gap analyses uit, beoordeelt u bestaande beveiligingscontroles, ontwerpt u robuuste compliance workflows en drijft u cross-functionele teams naar audit afronding. De ideale kandidaat brengt een bewezen track record in GRC kaders, controle mapping, bewijsautomatisering en beleidsontwikkeling. Gebruikmakend van geautomatiseerde compliance platforms zoals Sprinto, bouwt u repetable compliance processen, valideren technische controles, en zorgen voor een naadloze audit ervaring in de hele organisatie. Algemene informatie (Over de Client) Onze klant is een snelschaling, cloud-native technologie platform dat zich inzet om ondernemingsgrade vertrouwen, veiligheid en data privacy te behouden. Om hun snelle commerciële groei en bedrijfsverkoop te ondersteunen, zetten ze een formeel, zeer gedisciplineerde beveiligingsmodel op.

Taken en prestaties SOC 2 Ready & Gap Analysis: Voer een grondige beoordeling uit van bestaande technische en operationele beveiligingscontroles, waarbij nalevingsverschillen worden opgespoord en een bruikbare saneringsmap wordt opgebouwd. Control Design & Implementation: Auteur, verfijning en operationaliseren van beveiligingscontroles, -beleid en -procedures die zijn afgestemd op de SOC 2 Trust Services Criteria (TSC) en PCI DSS-normen. Geautomatiseerde bewijsverzameling: leidende bewijsverzamelwerkstromen met behulp van geautomatiseerde GRC-tools (Sprinto), waarbij alle technische artefacten, toegangslogs en beleidsattesten worden gevalideerd en gecontroleerd. PCI DSS Guidance: Zorg voor deskundig advies over het handhaven van PCI DSS-alignatie naast SOC 2, waarbij ervoor wordt gezorgd dat overlappende controlevereisten efficiënt worden in kaart gebracht om de operationele slepen te verminderen. Cross-Functionele coördinatie: werken met engineering, DevOps, HR en IT-teams om complianceworkflows te embedden in dagelijkse operaties zonder vertraging.

Tooling Proficiatcy (Sprinto): Directe, praktische ervaring met het gebruik van geautomatiseerde compliance- en bewijsverzamelingsplatforms, met name Sprinto (of gelijkwaardige moderne platforms zoals Vanta/Drata). Beleids- en controlekaarten: uitzonderlijke capaciteit om duidelijke, afdwingbare beveiligingsbeleidsmaatregelen te schrijven en abstracte regelgevingseisen om te zetten in concrete technische controles. Cross-Functional Facility: Sterke managementvaardigheden van belanghebbenden met een geschiedenis van het besturen van verantwoordingsplicht over gedistribueerde engineering-, product- en operationele teams.

Voor de toepassing: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist