Analista GRC de Seguridad de la Información Sénior

• 2-5 años de experiencia relevante en seguridad de la información, cumplimiento de seguridad, GRC, garantía de seguridad, riesgo de terceros o funciones de confianza del cliente.
• Experiencia demostrada respondiendo a cuestionarios de seguridad de clientes y solicitudes de diligencia debida (due diligence) de seguridad.
• Familiaridad con marcos de trabajo y certificaciones comunes: SOC 2, ISO 27001, NIST, CIS, PCI DSS, HIPAA, GDPR, etc.
• Sólido conocimiento de los fundamentos de seguridad (p. ej., control de acceso, cifrado, gestión de vulnerabilidades, SDLC seguro, respuesta a incidentes, registro/monitorización, riesgo de proveedores).
• Experiencia colaborando de forma transversal (Seguridad, Legal, Privacidad, Ingeniería, Ventas).
• Excelentes habilidades de comunicación escrita y verbal: capaz de traducir controles técnicos en respuestas claras y listas para el cliente.
• Fuertes habilidades organizativas y capacidad para gestionar múltiples solicitudes con plazos de entrega competitivos.

• Certificaciones de la industria como CISA y/o CISM (o equivalentes).
• Experiencia revisando/negociando términos de contratos de seguridad, anexos de seguridad y lenguaje de garantía para clientes.
• Experiencia en garantía de seguridad SaaS/cloud o en el soporte a clientes empresariales.

La misión de OneTrust es permitir la innovación mediante el uso responsable de los datos y la IA. Creemos que garantizar que los datos sean fiables no debería frenar a los equipos, sino acelerar lo que es posible. Esto nos llevó a desarrollar la primera plataforma tecnológica para el uso responsable de datos en 2016. Hoy, con la IA representando la expansión de datos más reciente y de mayor impacto, OneTrust está redefiniendo una vez más lo que significa la innovación responsable. OneTrust, la AI‑Ready Governance Platform™, unifica la inteligencia regulatoria, la automatización y los flujos de trabajo de gobernanza conectados para que las empresas puedan seguir moviéndose a la velocidad de la IA, garantizando al mismo tiempo una buena gobernanza para evitar el uso indebido de los datos a escala. Con la confianza de miles de organizaciones en todo el mundo, OneTrust está dando forma a un futuro donde los datos fiables se convierten en una fuerza transformadora para las empresas y la sociedad.

Estamos buscando un Senior Information Security GRC Analyst dinámico para apoyar a IT e InfoSec realizando diversas actividades de gobernanza, riesgo y cumplimiento como parte del equipo OneTrust InfoSec GRC.

• Gestionar un alto volumen de completado de extremo a extremo de cuestionarios de seguridad de clientes (CAQs), secciones de seguridad de RFP y otros artefactos de garantía (p. ej., SIG, CAIQ, cuestionarios personalizados).
• Proporcionar respuestas precisas, consistentes y defendibles aprovechando los repositorios de evidencia internos (informes SOC, certificados ISO, políticas, estándares, diagramas, resúmenes de pen tests, etc.).
• Colaborar con las partes interesadas internas (Ventas, Marketing, Customer Success, Seguridad, Ingeniería, Privacidad, Legal, Cumplimiento, Producto) para validar respuestas y resolver lagunas.
• Reunirse con clientes y prospectos para explicar los controles de seguridad, la postura de riesgo y los compromisos de cumplimiento.
• Presentar temas de seguridad con confianza y claridad, adaptando la profundidad para audiencias técnicas y no técnicas.
• Apoyar a Ventas y Customer Success abordando objeciones de seguridad, aclarando el alcance de las auditorías de los clientes y facilitando los ciclos de adquisición.
• Realizar revisiones de seguridad de contratos, DPAs, anexos de seguridad y términos de seguridad de clientes.
• Identificar requisitos de seguridad, obligaciones no estándar y áreas de riesgo; proponer mitigaciones y colaborar con el liderazgo de Legal y Seguridad en las posiciones de negociación.
• Realizar el seguimiento de los compromisos de seguridad contractuales y ayudar a garantizar que sean operativamente viables y estén alineados con la cobertura de controles.
• Mejorar la eficiencia del equipo mediante la estandarización, playbooks y el refinamiento continuo de las bibliotecas de respuestas.

• Capacidad demostrada para gestionar, priorizar y ejecutar un alto volumen de solicitudes concurrentes con precisión y consistencia, cumpliendo al mismo tiempo con los SLA y manteniendo los estándares de calidad en un entorno de ritmo rápido.

• Contribuir a la preparación interna manteniendo la evidencia actualizada, identificando lagunas en la documentación de controles y recomendando mejoras en los procesos.

Estamos adoptando una cultura de "office-first", fomentando la presencia en la oficina tres días a la semana para la mayoría de los roles, con oportunidades significativas para colaborar y celebrar en persona.

Cada rol puede tener requisitos específicos o flexibilidad dependiendo del alcance del puesto, por lo que te animamos a verificar esto con tu reclutador durante tu primera entrevista.

• Mentalidad orientada al cliente con la capacidad de mantener el rigor de la seguridad al tiempo que se facilitan los resultados de negocio.
• Pensamiento basado en el riesgo: sabe cuándo escalar, cuándo proponer mitigaciones y cómo documentar las decisiones.
• Atención al detalle y compromiso con la consistencia, la capacidad de defensa y las respuestas basadas en evidencia.
• Comodidad con la ambigüedad y gran capacidad para impulsar resultados en un entorno de ritmo rápido.

• Ejecución de alto rendimiento - Capacidad para gestionar y entregar de manera eficiente un alto volumen de solicitudes de garantía de seguridad manteniendo la calidad, la precisión y la puntualidad.

• Gestiona de forma independiente un volumen constante de cuestionarios con alta precisión y tiempos de ciclo mejorados.
• Construye asociaciones de confianza con Legal/Privacidad/Seguridad para agilizar las aprobaciones y las escalaciones.
• Lidera las llamadas de seguridad con clientes de manera efectiva y contribuye a la progresión de los acuerdos.
• Establece patrones de respuesta reutilizables y actúa como mentor del personal junior para elevar la calidad general del equipo.

Consulta lo siguiente para saber más sobre OneTrust y su gente:

• OneTrust Careers en YouTube
• @LifeatOneTrust en Instagram

Cuando te unes a OneTrust, estás subiendo a una plataforma de lanzamiento: la cuenta atrás ha comenzado. ¿El destino? Una carrera sin límites trabajando junto a un equipo diverso e inclusivo que siente pasión por realizar un trabajo significativo. Como pionero, tu voz y tu experiencia ayudarán a trazar la dirección de una categoría completamente nueva. Nuestro compromiso de poner a las personas en primer lugar empieza contigo. Tu crecimiento es parte de la misión. Nuestro objetivo es darte el poder para embarcarte en la siguiente fase de tu carrera, única y excepcionalmente tuya.

OneTrust ofrece igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo y prohíbe la discriminación y el acoso de cualquier tipo sin distinción de raza, color, religión, edad, sexo, origen nacional, estado de discapacidad, genética, estado de veterano protegido, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por las leyes locales.