Штаб:

В настоящее время мы стремимся к созданию элитного старшего консультанта по вопросам соблюдения требований безопасности (СОК 2 и специалист по ГРК) для руководства осуществлением инициативы по обеспечению готовности к проведению ревизии в рамках всей компании SOC 2 типа II. В рамках этого стратегического взаимодействия будет проведен всеобъемлющий анализ пробелов, будет проведена оценка существующих механизмов контроля за безопасностью, будут разработаны надежные рабочие процедуры обеспечения соблюдения и будут приняты меры по обеспечению завершения ревизии. Идеальный кандидат обеспечивает наличие проверенной системы учета результатов в рамках ГРК, контроль за картированием, автоматизацией доказательств и разработкой политики. Используя такие автоматизированные платформы соблюдения требований, как Sprinto, вы будете создавать повторяемые процессы соблюдения, проверять технические механизмы контроля и обеспечивать бесперебойный аудиторский опыт в рамках всей организации.

:: Задача и задача обеспечения результативности 2. Проведение тщательной оценки существующих технических и оперативных механизмов контроля за безопасностью, выявление пробелов в соблюдении и создание практически осуществимой дорожной карты восстановления. Разработка и осуществление мер контроля: автор, уточнение и практическое применение мер контроля, политики и процедур обеспечения безопасности, согласующихся с критериями целевых услуг СОК 2 (ТСК) и стандартами ДОБ. Автоматизированный сбор доказательств: основные процессы сбора доказательств с использованием автоматизированных средств ЦР (Спрнто), обеспечение подтверждения и проверки всех технических материалов, регистрационных записей и документов о политике. Руководство по ПДБ: предоставление экспертных консультаций по вопросам обеспечения согласованности ПДБ в рамках СНК 2, обеспечение эффективной координации с внешними ревизорами в целях сокращения объема оперативных затрат. Трансфункциональное сотрудничество: сотрудничество с инженерными, ДР, ЛР и ИТ для внедрения рабочих процессов по соблюдению требований в ежедневные операции без замедления выполнения функций. Интерфэйс и готовность: обеспечение первичной связи на этапе подготовки ревизии, координация непосредственно с внешними ревизорами для представления доказательств, выяснения выводов и обеспечения успешного цикла ревизии.

Инструктирование навыков (Sprinto): Прямой практический опыт использования автоматизированных платформ для обеспечения соблюдения требований и сбора доказательств, в частности Sprinto (или эквивалентных современных платформ, таких как Vanta/Drata).

Применение: https://weworkremotely.com/remote-works/toptal-senior-security-controlant-soc-2-grc-specialist