Kierownik:

Podsumowanie Szukamy elitarnego, ręcznego konsultanta ds. zgodności z zasadami bezpieczeństwa (SOC 2 & GRC Specialist) w celu prowadzenia inicjatywy w zakresie audytu SOC 2 typu II. W ramach tego strategicznego zaangażowania, będziesz przeprowadzał kompleksowe analizy bezpieczeństwa, oceniał trwałe przepływy pracy w zakresie zgodności, projektował solidne przepływy pracy i prowadził do realizacji kontroli. Idealny kandydat przynosi sprawdzony rekord w ramach GRC, mapowanie kontroli, automatyzacja dowodów i rozwój polityki. Wykorzystując zautomatyzowane platformy zgodności, takie jak Sprinto, będziesz budował wielokrotne procesy przestrzegania, sprawdzał kontrolę techniczną i zapewniał bezproblemowe doświadczenie w zakresie kontroli w całej organizacji. Ogólne informacje (O Klientie) Nasz klient jest szybkim, chmurowym platformą technologiczną, która zajmuje się udoskonaleniem zaufania przedsiębiorstwa, bezpieczeństwa i prywatności danych. W celu wsparcia ich szybkiego wzrostu i sprzedaży przedsiębiorstw, tworzą formalny, wysoko zdyskuracyjne model

Zadania i realizacja SOC 2 Gotowość i analiza: Przeprowadzić dokładną ocenę istniejących kontroli bezpieczeństwa technicznego i operacyjnego, określać luki w zakresie zgodności i budować plan działania naprawczego. Kontrola i realizacja: Autor, udoskonalenie i operacyjne kontrole bezpieczeństwa, polityka i procedury zgodne z kryteriami usług zaufania (TSC) i normami DSS PCI. Automatyczne zbieranie danych: Przewodowe przepływy dowodowe zbieranie danych przy użyciu automatycznego narzędzia GRC (Sprinto), zapewnianie wszystkich artefaktów technicznych, logików dostępu i potwierdzenia polityki są zatwierdzone i przygotowane do audytu. Wytyczne PCI DSS: zapewnianie ekspertów doradzających w zakresie utrzymywania zgodności PCI DSS z normami SOC 2, zapewniające pokrywające wymogi w zakresie kontroli operacyjnej. Wymogi dotyczące zarządzania operacyjnego CCWS2 są skuteczne w zakresie audytu i urzeczywidycji w zakresie średniej audytu, aurytacji i u

Narzędzia Proficyjonalność (Sprinto): Bezpośrednie, praktyczne doświadczenie dźwigające platformy automatycznego zbierania dowodów, w szczególności Sprinto (lub równoważne nowoczesne platformy, takie jak Vanta/Drata). Mapowanie polityki i kontroli: Wyjątkowa zdolność autora jasne, wykonalne polityki bezpieczeństwa i przekładania abstrakcyjne wymogi regulacyjne na betonowe kontrole. Ułatwienie cross-Funkcjonalne: silne umiejętności zarządzania zainteresowanymi stronami z historią kierowania odpowiedzialności w różnych dystrybuowanych zespołach inżynierii, produktów i operacji.

Stosowanie: https://weworkremotely.com/remote- jobs/toptal-senior-bezpieczeństwo-zgodność-konsultant-soc-2-grc-specjalista