Estamos en la búsqueda de un/a
Consultor GRC
con experiencia práctica en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad.
Modalidad de trabajo:Híbrida
Responsabilidades principales
:
Participar enproyectos de evaluación, implementación y certificación bajo los estándares PCI DSS, ISO *****, NIST CSF, CIS Controls y similares.
Ejecutar evaluaciones de madurez, gestión de riesgos y brechas de cumplimiento (GAP Assessments).
Coordinar y ejecutar actividades de auditoría interna y externa relacionadas con la seguridad y cumplimiento normativo.
Asesorar en el diseño de programas de cumplimiento y planes de remediación.
Realizar análisis de riesgos tecnológicos, de terceros y de procesos críticos de negocio.
Colaborar con áreas de TI, Seguridad, Legal y Negocio para integrar la gestión de riesgos en la operación.
Supervisar y validar la evidencia de cumplimiento para auditorías y certificaciones (PCI-DSS, ISO *****, NIST, entre otros).
Mantenerse actualizado sobre regulaciones, estándares y tendencias en ciberseguridad y privacidad.
Capacitar a equipos técnicos y de negocio en buenas prácticas de seguridad y cumplimiento.
Trabajar con equipos técnicos para asegurar el cumplimiento en entornos cloud (AWS, Azure, GCP).




Requisitos mandatorios:
Estar graduado/a y/o ser estudiante de Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.
Contar con al menos
3años de experiencia comprobada en proyectos GRC o auditoría de seguridad,
y: gestión de riesgos y continuidad del negocio, auditorías técnicas sobre sistemas de TI, validación y/o implementación de controles técnicos y herramientas de seguridad, tecnologías de seguridad en la nube.
Tener conocimientos en diversos marcos normativos/frameworks:
PCI DSS
(evaluaciones, cumplimiento, remediación, validación SAQ/RoC),
ISO ***********
(implementación de SGSI, auditorías, SoA, controles Annex A),
NIST Cybersecurity Framework / NIST ******
,
Controles CIS / SOC 2 / COBIT / ITIL / GDPR
(deseable),
Protección de datos personales y privacidad
(adecuado conocimiento de normativas locales como LGPD, GDPR o similares).
Deseables
:
Haber realizado
certificaciones relevantes en el negocio
(CISA, CISM, CRISC, ISO ***** Lead Implementer/Auditor, QSA, PCI ISA, CompTIA Security+, CISSP o equivalentes.), y/o algún
posgrado orientado a Seguridad o GRC.
#J-*****-Ljbffr

📌 Consultor Grc (Santiago)
🏢 INSSIDE Ciberseguridad
📍 Santiago