Information Security GRC Analyst

• Certificaciones de seguridad relevantes: CISSP, CRISC, CISM, CISA, Security+, ISO 27001

• Competencia en MS Office, gestión de proyectos y al menos una herramienta GRC (recomendado).

• Familiaridad con la auditoría, supervisión, control y evaluación de procesos.

Creemos que marcamos la diferencia cada día. Para ello, necesitamos empleados comprometidos y motivados. Nuestra gente es responsable de ofrecer un servicio de clase mundial y les apasiona hacer del mundo un lugar más seguro. Nuestros equipos operan con integridad y respeto mutuo, impulsados por un espíritu emprendedor.

Como comunicador eficaz, eres un colaborador seguro de sí mismo con una pasión genuina por hacer que las cosas sucedan en una organización dinámica. Si estás listo para asumir una amplia gama de responsabilidades y estás comprometido a buscar nuevas formas de marcar la diferencia, este puesto es para ti.

Reportando al Cyber & IT Risk Team Lead, tu función se centrará en identificar, evaluar y mitigar los riesgos relacionados con la ciberseguridad, los sistemas de TI y los procesos de negocio. Tu puesto también apoyará la implementación de las estrategias de nuestra organización en torno a los controles de Cyber & IT, manteniendo y desarrollando nuevas formas de hacer las cosas y creando relaciones comerciales transversales dentro de Tecnología y otras unidades de negocio.

Se espera que la posición trabaje con las partes interesadas internas y desempeñe un papel de apoyo en el análisis de riesgos clave, estableciendo un diálogo regular entre los propietarios de riesgos y controles para identificar áreas de mejora y desarrollar estrategias que mejoren la seguridad de la TI y los procesos de negocio.

• Centrarse en la creación y el mantenimiento de la función de Auditoría dentro de Seguridad de la Información.

• Gestionar y madurar el marco de control de riesgos de Seguridad de la Información e TI para permitir una operación y supervisión eficaces de los controles.

• Documentar e informar sobre fallos y brechas de control a las partes interesadas. Proporcionar orientación para la remediación y, ocasionalmente, dirigir proyectos para asegurar el despliegue de las acciones de mitigación.

• Desarrollar políticas, estándares y procedimientos de seguridad para impulsar la estandarización y centralización de las actividades de control.

• Realizar actividades de evaluación de riesgos en toda la organización, identificar riesgos potenciales dentro de la TI y los procesos de negocio, y recomendar estrategias de mitigación de riesgos y controles.

• Asegurar que los riesgos y los planes de remediación sean abordados e implementados regularmente por los propietarios de riesgos y controles.

• Apoyar las actividades para mantener el cumplimiento de las normativas y estándares pertinentes (por ejemplo, ISO27001, NIST, GDPR).

• Auditar y documentar procesos y preparar informes que resuman los hallazgos y conocimientos para la dirección y las partes interesadas.

Cualificaciones Requeridas

• Licenciatura en un campo relevante y al menos 4 años de experiencia directa en Seguridad de la Información y cumplimiento de riesgos de TI.

• Experiencia trabajando en departamentos de GRC y experiencia directa trabajando en:

• Definición, creación y ejecución de un marco de control de riesgos de Seguridad de la Información e TI, no solo internamente sino también para terceros y socios. También es clave tener experiencia en la documentación de procedimientos, políticas y estándares de seguridad.

• Realización de evaluaciones de Seguridad de la Información e TI y realización de evaluaciones de cumplimiento y madurez utilizando estándares internacionales y mejores prácticas de diversas industrias.

• Garantizar que todos los riesgos, vulnerabilidades y no conformidades se gestionen, supervisen, documenten y mitiguen activamente siempre que sea posible.

• Definición y seguimiento de KPIs/KRIs y generación de informes adaptados a diferentes niveles y partes interesadas.

• Realización de auditorías de controles de Seguridad de la Información e TI y ejecución de planes de remediación no solo internamente, sino también para terceros y socios.

Se prefiere experiencia laboral en un entorno profesional, incluyendo:

• Capacidad demostrada de planificación y resolución de problemas, y capacidad para analizar problemas técnicos complejos.

• Comprensión profunda de las estructuras de mercado, incluidos los requisitos de cumplimiento normativo pertinentes (SOC 2, NIST, GDPR, COBIT, ITIL, etc.).

• Capacidad para construir relaciones profesionales y colaborar eficazmente con compañeros y partes interesadas.

• Experiencia organizando y llevando a cabo evaluaciones de riesgo y proyectos de cumplimiento.

• Habilidades de comunicación fluida, tanto escrita como verbal, en inglés.

• Disponibilidad para viajar.