Analista GRC de Seguridad de Datos – ISO 27001

C&S Informática; Morón; Híbrido; ARS 1 200 000 - 2 000 000; Tempo integral

Resumo da oferta

En C&S Informática buscamos un Analista de Seguridad Informática de Datos con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para un proyecto del sector farmacéutico. Esta posición reporta al área de Seguridad de la Información y participará en controles, auditorías y gestión de riesgos.

Se requiere al menos 5 años en GRC o seguridad de la información, conocimiento de ISO 27001, CIS y/o NIST, y capacidad de trabajar en entorno regulado.

Qualificações

• Mínimo 5 años de experiencia comprobable en GRC y/o seguridad de la información.
• Formación académica: título de Analista de Sistemas, Analista en Informática, Ciberseguridad, Seguridad y Gestión, o carreras afines.
• Conocimiento y experiencia en ISO 27001, CIS y/o NIST.
• Experiencia en evaluación de riesgos y seguimiento de planes de tratamiento.
• Participación en auditorías, preparación de evidencias y seguimiento de acciones correctivas.
• Conocimientos generales de ciberseguridad para comprender riesgos, vulnerabilidades y controles, e interactuar con equipos técnicos.
• Perfil analítico, organizado y con buena comunicación.
• Autonomía y foco en procesos, control y mejora continua.

Responsabilidades

• Definir, implementar y dar seguimiento a controles de seguridad de la información.
• Acompañar iniciativas de compliance y la actualización de políticas y procedimientos.
• Participar en auditorías internas y externas, preparar evidencias y dar seguimiento a hallazgos.
• Identificar, analizar y gestionar riesgos tecnológicos, documentando matrices de riesgos y planes de tratamiento.
• Evaluar y dar seguimiento a riesgos de seguridad de terceros y proveedores.
• Colaborar con equipos técnicos en el tratamiento de vulnerabilidades y desvíos.
• Elaborar reportes, indicadores y métricas de seguridad.
• Proponer mejoras en los procesos de control, gestión de riesgos y cumplimiento.

Conhecimentos

GRC

Seguridad de la información

Gestión de riesgos

Auditorías

Compliance

Políticas de seguridad

Comunicación

Formação académica

Analista de Sistemas

Analista en Informática

Ciberseguridad

Seguridad

Calidad y Gestión

Ferramentas

ISO 27001

CIS

NIST

Descrição da oferta de emprego

En C&S Informática buscamos un Analista de Seguridad Informática de Datos con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) para un proyecto del sector farmacéutico. Esta posición reporta al área de Seguridad de la Información y participará en controles, auditorías y gestión de riesgos.

Se requiere al menos 5 años en GRC o seguridad de la información, conocimiento de ISO 27001, CIS y/o NIST, y capacidad de trabajar en entorno regulado.