Consultor GRC

• Implementación y auditoria de ISO/IEC 27001
• Desarrollar y participar en la implementación de iniciativas de los clientes enfocadas en la reducción del riesgo tecnológico, la gobernanza y el cumplimiento de políticas y cumplimiento normativo externo
• Evaluación de riesgos tecnológicos
• Apoyar en el análisis de requisitos y el diseño para evaluar y mejorar la postura de seguridad de la información de los clientes
• Actualizar los controles de seguridad y brindar apoyo a todas las partes interesadas en los controles de seguridad que cubren evaluaciones internas, regulaciones, protección de datos de información de identificación personal y estándares de seguridad
• Mantenerse actualizado/a sobre las mejores prácticas y los avances tecnológicos y actuar como un recurso técnico para la evaluación de la seguridad y el cumplimiento normativo
• Capacidad de desarrollo de programas para concienciación en ciberseguridad
• Fomentar una cultura consciente del riesgo y preparar a los colaboradores del cliente para proteger el negocio contra las amenazas

• Experiencia: + 5 años
• Conocimientos y experiencia en: Estándares de seguridad PCI DSS, ISO 27001/02, ISO 27032, NIST 800-30, NIST-800-122
• Conocimientos en privacidad de datos y Ley 21.719
• Proceso de auditoría, seguimiento, control y evaluación de los sistemas de información
• Metodología de evaluación y gestión de riesgos
• Inglés B2 requerido (excluyente)

Certificaciones: ISO/IEC 27001 (Deseable)

• entorno de trabajo inclusivo
• oportunidades de desarrollo profesional