Analista de Seguridad de Datos y GRC ISO 27001

C&S informática s.a.; Buenos Aires; Hybrid; ARS 2,678,000 - 4,018,000; Full time

Job summary

C&S informática S.A. busca un Analista de Seguridad Informatica de Datos con experiencia en GRC para un proyecto del sector farmacéutico. Se requiere autonomía y capacidad de coordinar acciones con distintas áreas en un esquema híbrido con 4 días presenciales y 1 día remoto en Buenos Aires.

Las tareas incluyen definir controles, gestionar riesgos, colaborar con proveedores y elaborar reportes de seguridad. Experiencia en auditorías y cumplimiento regulatorio es valorada.

Qualifications

• Mínimo 5 años de experiencia comprobable en GRC y/o seguridad de la información, con participación en gestión de riesgos, controles o compliance.
• Formación académica: título de Analista de Sistemas, Analista en Informática, Ciberseguridad, Seguridad, Calidad y Gestión, o carreras afines.
• Conocimiento y experiencia en ISO 27001, CIS y/o NIST.
• Experiencia en evaluación de riesgos y seguimiento de planes de tratamiento.
• Participación en auditorías y seguimiento de acciones correctivas.

Responsibilities

• Definir, implementar y dar seguimiento a controles de seguridad de la información.
• Acompañar iniciativas de compliance y la actualización de políticas y procedimientos.
• Participar en auditorías internas y externas, preparar evidencias y dar seguimiento a hallazgos.
• Identificar, analizar y gestionar riesgos tecnológicos, documentando matrices de riesgos y planes de tratamiento.
• Evaluar y dar seguimiento a riesgos de seguridad de terceros y proveedores.
• Colaborar con equipos técnicos en el tratamiento de vulnerabilidades y desvíos.
• Elaborar reportes, indicadores y métricas de seguridad.
• Proponer mejoras en los procesos de control, gestión de riesgos y cumplimiento.

Skills

GRC

Seguridad de la información

Auditorías

Gestión de riesgos

Compliance

ISO 27001

NIST

Education

Título universitario

Job description

C&S informática S.A. busca un Analista de Seguridad Informatica de Datos con experiencia en GRC para un proyecto del sector farmacéutico. Se requiere autonomía y capacidad de coordinar acciones con distintas áreas en un esquema híbrido con 4 días presenciales y 1 día remoto en Buenos Aires.

Las tareas incluyen definir controles, gestionar riesgos, colaborar con proveedores y elaborar reportes de seguridad. Experiencia en auditorías y cumplimiento regulatorio es valorada.