Sediul:

Rezumatul Căutăm o elită, un consultant superior de securitate (SOC 2 & GRC Specialist) pentru a conduce o inițiativă critică de procedură SOC 2 tip II de companie. În acest angajament strategic, veți efectua analize complete de gaps, va evalua controalele de securitate existente, va proiecta fluxuri de lucru de conformitate robuste și va conduce echipele interfuncționale în vederea finalizării auditului. Candidatul ideal aduce un record de track probat în cadrul GRC, cartografie de control, automatizare a dovezilor și dezvoltarea politicilor. Utilizând platforme automatizate de conformitate cum ar fi Sprinto, veți construi procese de conformitate repetabile, validarea controalelor tehnice și asigurarea unei experiențe de audit fără îndoință în întreaga organizație. Informații generale (În legătură cu clientul) Clientul nostru este o platformă de securitate rapidă, în cazul în care nu este tratată conformitatea ca o verificare angajată, dar ca o îmbunătățirea efectivă a unei piețe de securitate și a date de securitate.

Sarcinile și livrările SOC 2 Rezervare & Gap Analysis: Realiza o evaluare amănuntă a controalelor tehnice și operaționale existente, identificarea lacunelor de conformitate și construirea unei foaie de rute de remediere acționabile. Concepția și implementarea: Autor, rafinare și operaționalizarea controalelor de securitate, politicilor și procedurilor aliniate la criteriile SOC 2 Trust Services Criteri (TSC) și standardele PCI DSS. Recolectarea de dovezi automatizate: Fluxurile de lucru de colectare de probe prin intermediul instrumentelor GRC automatizate (Sprinto), asigurarea tuturor artefactelor tehnice, registrelor de acces și a atestatii de politică sunt validate și gata de audit. Orientarea PCI DSS: Asigurarea de consultanță expertă în menținerea alinierii PCI DSS însoținerea SOC 2, asigurarea unor criterii de control a capacității de control a operațiunilor operaționale.

Profecia instrumentelor (Sprinto): Experienta practica directa de a desfășura o implementare automata a platformelor de conformitate si de colectare a dovezilor, mai ales Sprinto (sau platforme moderne echivalente cum ar fi Vanta/Drata). Mapping de politici și control: Capacitate excepțională pentru autorul politicilor de securitate clare și executibile și traduce cerințele de reglementare abstracte în controale de inginerie concretă. Facilitare multifundițională: abilitati de management ale părților interesate puternice cu un istoric de responsabilitate în cadrul echipelor de inginerie, produs și operațiuni distribuite..

Pentru aplicare: https://weworkremotely.com/remote-jobs/toptal-security-security-conformity-consultant-soc-2-grc-specialist