Analista de GRC Sénior

• Más de 5 años de experiencia en GRC de ciberseguridad, auditoría de TI o cumplimiento de seguridad, incluyendo la participación directa y práctica en ciclos completos de auditoría ISO 27001 y/o SOC 2, preferiblemente desde el lado de la industria.

• Fuertes habilidades de comunicación y negociación, con la confianza profesional para mantener una posición bajo la presión de auditores, proveedores y stakeholders internos, y el criterio para saber cuándo la negativa es la respuesta correcta.

• Capacidad de automatización demostrada: scripts, integraciones, implementaciones de plataformas GRC o flujos de trabajo asistidos por IA. No se requiere formación en ingeniería de software; sí se requiere un historial de creación de automatizaciones prácticas.

• Estilo de trabajo autónomo con gran sentido de la responsabilidad: la capacidad de llevar problemas ambiguos hasta resultados completados con una supervisión mínima.

• Excelente nivel de inglés, tanto escrito como hablado.

Las certificaciones relevantes (por ejemplo, ISO 27001 Lead Implementer/Lead Auditor, CISA, CISSP, CISM) son una ventaja. La experiencia práctica en auditoría tendrá más peso que la certificación.

• Gestión de auditorías. Planificar y ejecutar actividades de auditoría interna y externa en ISO 27001, SOC 2 y marcos relacionados: recopilación de evidencias, preparación de controles, comunicación directa con auditores externos y seguimiento de los hallazgos hasta su cierre. Representar a la función con confianza en las interacciones de auditoría, incluyendo la capacidad de rechazar solicitudes inapropiadas de manera profesional y bien fundamentada.

• Automatización de GRC. Diseñar e implementar la automatización para la recopilación de evidencias y las actividades de cumplimiento recurrentes; aplicar prácticas de compliance-as-code donde aporten un valor mensurable; aprovechar agentes y flujos de trabajo basados en IA para reducir el esfuerzo manual. Mantener un conocimiento práctico del panorama de plataformas comerciales de GRC y preferir soluciones industriales establecidas sobre el desarrollo personalizado.

• Operaciones de seguridad de proveedores. Realizar evaluaciones de seguridad de proveedores externos durante el proceso de incorporación (onboarding) y en las revisiones anuales, con una mejora continua de la eficiencia del proceso.

• Gestión de riesgos. Mantener el registro de riesgos: realizar evaluaciones de riesgos, realizar el seguimiento de los planes de remediación y asegurar el cierre oportuno de los riesgos identificados.

• Políticas, documentación y concienciación en seguridad. Desarrollar y mantener políticas y procedimientos de seguridad de la información en colaboración con el manager, y contribuir a los materiales de concienciación en seguridad y a la impartición de formación.