Consultor grc - gestion de riesgos y cumplimiento

Descripción del cargo

Buscamos un Consultor GRC para apoyar la implementación, mantenimiento y mejora de los sistemas de gestión de seguridad de la información, continuidad del negocio y gestión de riesgos en nuestros clientes, contribuyendo al cumplimiento normativo y al fortalecimiento de sus procesos de ciberseguridad.

Perfil requerido

Profesional en Ingeniería de Sistemas, Ingeniería Industrial o carreras afines, con posgrado en Seguridad de la Información, Seguridad Informática, Continuidad del Negocio, Gestión de Riesgos, Cumplimiento Normativo o Ciberseguridad.
Se requiere conocimiento de principios, tecnologías y buenas prácticas de ciberseguridad, gestión de riesgos y continuidad del negocio, así como formación en análisis de impacto al negocio (BIA), diseño e implementación de planes de continuidad (BCP) y recuperación ante desastres (DRP). Es importante contar con conocimientos aplicables a entornos de operación de servicios críticos y ciberseguridad (SOC).

Principales responsabilidades

Desarrollar y ejecutar planes de gestión de riesgos de seguridad de la información, alineados con estándares como ISO/IEC 27001:2022.
Implementar y mantener los Sistemas de Gestión de Seguridad de la Información (SGSI) y de Continuidad del Negocio (SGCN) en los clientes.
Asesorar en el cumplimiento de leyes, regulaciones y requisitos aplicables a la seguridad de la información y la protección de datos personales.
Colaborar con las áreas de TI, Legal, Auditoría y Control Interno en la gestión de riesgos y el cumplimiento de políticas de seguridad.
Elaborar planes de recuperación ante desastres (DRP) y asegurar su integración con los planes de continuidad del negocio.
Realizar auditorías de seguridad, evaluaciones de brechas y planes de remediación.
Apoyar la elaboración y actualización de la documentación asociada a los sistemas de gestión.
Promover la cultura de cumplimiento y concienciación en seguridad de la información.

Certificaciones deseables

Se valorarán certificaciones relacionadas con gestión de riesgos, seguridad de la información, continuidad del negocio y gobierno de TI, tales como ISO/IEC 31000, ISO/IEC 22301, ISO/IEC 27005, ISO/IEC 27001, CBCP, EDRP, CISM, ITIL v4, COBIT 2019 o CRISC.

Condiciones de la oferta

Contrato a término indefinido.
Jornada de tiempo completo.
Modalidad presencial.