Consultor Grc Gobierno Riesgo Y Cumplimiento

Nubax; Buenos Aires; Sur place; ARS 1 000 000 - 1 800 000; Plein temps

Avantages offerts par ce poste

Días libres por cumpleaños

Descuentos en SportClub

Prepaga de primer nivel

Capacitación continua

Desarrollo/crecimiento

Días extra por estudio/examen

Días extra por paternidad

Regalos por nacimiento

Résumé du poste

Nubax busca Consultor/a GRC para acompañar a clientes en implementación, mantenimiento y evaluación de programas de seguridad y cumplimiento normativo. Se entregan diagnósticos, documentación y planes de remediación claros.

El rol requiere 1–3 años en GRC, conocimiento de ISO 27001/27002 y normativa local, además de habilidades de comunicación y manejo de herramientas de oficina. Empresa con enfoque humano y desarrollo profesional.

Qualifications

• Formación: Estudiante de carrera de grado o terciaria en Sistemas, Seguridad Informática, Ingeniería, Auditoría o afín (o experiencia equivalente).
• Experiencia: Junior/semisenior: 1–3 años en GRC, auditoría TI, seguridad de la información o cumplimiento (no excluyente).

Responsabilités

• Relevar el estado de madurez de seguridad del cliente mediante entrevistas, revisión de evidencias y gap assessments.
• Participar en proyectos de implementación ISO 27001: alcance, SoA, políticas, procedimientos y controles.
• Ejecutar evaluaciones de riesgo y mantener matrices de riesgo.
• Elaborar y revisar políticas, normas, procedimientos y planes (continuidad, incidentes, gestión de accesos, proveedores).
• Preparar al cliente para auditorías y dar seguimiento a hallazgos y no conformidades.
• Evaluar proveedores y terceros (cuestionarios de seguridad, due diligence).
• Armar informes ejecutivos y técnicos, presentando resultados a referentes del cliente.
• Dar seguimiento a planes de acción hasta el cierre.
• Colaborar con SOC y Red Team para traducir hallazgos técnicos a riesgo de negocio.

Connaissances

Comunicación clara

Gestión de riesgos

Conocimientos de GRC

Políticas y procedimientos

Seguridad informática

Office/Google Workspace

Formation

Estudiante de grado o terciaria en Sistemas/Seguridad Informática/Ingeniería/Auditoría

Outils

Office/Google Workspace

Description du poste

En Nubax nos encontramos en búsqueda de un/a Consultor/a GRC (Gobierno, Riesgo y Cumplimiento) !

Misión del puesto
Acompañar a clientes de distintos rubros en la implementación, mantenimiento y evaluación de sus programas de seguridad de la información y cumplimiento normativo, entregando diagnósticos, documentación y planes de remediación claros y accionables.

Responsabilidades

• Relevar el estado de madurez de seguridad del cliente (entrevistas, revisión de evidencia, gap assessments).
• Participar en proyectos de implementación de ISO 27001: alcance, SoA, políticas, procedimientos y controles.
• Ejecutar evaluaciones de riesgo (identificación, análisis, tratamiento) y mantener matrices de riesgo.
• Elaborar y revisar políticas, normas, procedimientos y planes (continuidad, respuesta a incidentes, gestión de accesos, proveedores).
• Preparar al cliente para auditorías internas y externas, y dar seguimiento a hallazgos y no conformidades.
• Evaluar proveedores y terceros (cuestionarios de seguridad, due diligence).
• Armar informes ejecutivos y técnicos, y presentar resultados a los referentes del cliente.
• Dar seguimiento a planes de acción hasta el cierre.
• Colaborar con SOC y Red Team para traducir hallazgos técnicos a riesgo de negocio.

Requisitos

Formación: Estudiante de Carrera de grado o terciaria en Sistemas, Seguridad Informática, Ingeniería, Auditoría o afín (o experiencia equivalente).

Experiencia:

• Junior/semisenior: 1 a 3 años en GRC, auditoría de TI, seguridad de la información o cumplimiento (no excluyente)

Conocimientos técnicos

• ISO/IEC 27001 y 27002 (excluyente).
• Gestión de riesgos: ISO 27005 / ISO 31000 o metodologías equivalentes.
• Conocimiento de al menos uno de: NIST CSF, PCI DSS, SOC 2, ISO 22301, CIS Controls.
• Normativa local: Ley 25.326 de Protección de Datos Personales y regulaciones sectoriales (BCRA, CNV, etc., según el rubro).
• Nociones de seguridad técnica (redes, identidades, nube, vulnerabilidades) para dialogar con los equipos de IT del cliente.
• Manejo avanzado de Office/Google Workspace; deseable familiaridad con herramientas GRC.
• Conocimientos generales de ciberseguridad (SOC, Red Team, Incident Response, etc).

Habilidades blandas

• Comunicación clara, oral y escrita, con perfiles técnicos y ejecutivos.
• Orden, rigor documental y capacidad de seguimiento.
• Manejo de múltiples clientes y plazos en paralelo.
• Criterio para priorizar riesgos y proponer soluciones realistas.
• Actitud consultiva, con ganas de aprender.

Deseables no excluyentes

• Certificaciones: ISO 27001 Lead Implementer / Lead Auditor, CISA, CRISC, CISM, CISSP Associate, Security+ (según nivel).
• Inglés intermedio/avanzado para leer normas y documentación.
• Experiencia previa en consultoría o en auditoría (interna o externa).
• Experiencia con GRC tools, SIEM o gestión de vulnerabilidades.

¿Por qué elegir Nubax?

• Pensamos en grande, pero actuamos con cercanía: Nos mueve la innovación, pero también el compromiso con lo humano.
• Tu desarrollo es protagonista: vas a encontrar un entorno donde el aprendizaje es constante, los desafíos son reales y las oportunidades, concretas.
• Trabajamos con propósito y en equipo, con referentes del sector que comparten su experiencia y están siempre dispuestos a colaborar.
• El clima laboral no es un beneficio, es parte de nuestra cultura: valoramos el respeto, la escucha activa y el bienestar como pilares del día a día.

Los Beneficios que ofrecemos son: Días libres (por tu cumpleaños y un día mensual para disfrutar como más te guste), descuentos en SportClub + acceso a plataforma online, prepaga de primer nivel, capacitación contínua, posibilidad de desarrollo/crecimiento dentro de la organización, días extra por estudio/exámen, días extra por paternidad, regalos por nacimiento y fechas especiales, entre otros!

Te esperamos!!

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
La información que compartas será tratada de forma confidencial y utilizada solo para fines de esta búsqueda y/o futuros procesos de selección.