GRC Manager

Despegar; Buenos Aires; On-site; ARS 136,310,000 - 227,183,000; Full time

Job summary

Despegar busca un/a GRC Manager para liderarGobierno de seguridad, protección de datos y gestión de riesgos en un entorno orientado a IA y automatización. El cargo reporta al Sr Manager de GRC y exige visión disruptiva para transformar procesos de cumplimiento.

Se evaluarán experiencia en GRC, PCI y normativas GDPR/ISO/NIST, con habilidades de negociación y comunicación para traducir requisitos técnicos a negocio. Inglés avanzado y certificaciones deseables completan el perfil.

Qualifications

• Formación universitaria en Ciberseguridad, Ingeniería, Informática, Administración o Derecho Tecnológico.
• Experiencia en liderazgo en GRC, Protección de Datos y PCI (excluyente).
• Interés y experiencia en IA aplicada al negocio y experiencia con LLMs.
• Conocimiento de GDPR, ISO/IEC 27001, NIST, CIS, COBIT; conocimiento de frameworks de IA (NIST AI RMF) valorado.
• Inglés avanzado y certificaciones valoradas (CISM, CRISC, CISA, CISSP).

Responsibilities

• Liderar prácticas de Gobierno de seguridad, Protección de Datos y Gestión de Riesgos.
• Diseñar y gestionar marco de políticas con Docs-as-Code, Git y revisiones de código.
• Definir medidas técnicas y coordinar con DPO para IA y manejo de datos.
• Gestionar auditorías y roadmap de automatización con foco en control y trazabilidad.
• Diseñar KPIs/KRIs para el Comité Ejecutivo y mantener trazabilidad normativa (PCI, SOX, DORA).

Skills

Liderazgo GRC

Automatización

Prompt Engineering

Gestión de Riesgos

Gobierno IA

Negociación

Comunicación con DPO

Lenguaje de negocio

Education

Grado universitario en áreas técnicas

Tools

Git

PR approvals

Job description

Nos encontramos en la búsqueda de un/a GRC Manager con un perfil disruptivo, innovador y con una sólida visión de futuro. El/la candidato/a seleccionado/a será responsable de liderar las prácticas de Gobierno de seguridad, Data protection, Controles de seguridad, Riesgos, TPMA y Certificación PCI, reportando al Sr Manager de GRC.

El diferencial clave de esta posición no es solo que hacemos, sino cómo lo hacemos. Buscamos a alguien capaz de desafiar los procesos tradicionales de cumplimiento, posicionando al equipo de GRC como un hub de habilitación de IA interno. El candidato ideal diseñará soluciones donde los agentes de Inteligencia Artificial (LLMs) actúan como redactores y preparadores, mientras que el equipo humano retiene el juicio crítico y la autoridad de aprobación, redefiniendo la eficiencia operativa.

Principales responsabilidades:

• Innovación, IA y Adopción: Liderar la redefinición de metodologías apoyándose en automatizaciones y agentes inteligentes para flujos de trabajo repetitivos (ej. cuestionarios de proveedores, mapeo de controles). Priorizar la adopción y la reducción de fricción para equipos no técnicos por encima de la complejidad de las herramientas.

• Gobierno Normativo (Docs-as-Code): Mantener y evolucionar nuestro marco de políticas y procedimientos. Impulsar un enfoque moderno de gestión documental (Docs-as-Code), utilizando repositorios (Git), revisiones de código (PR-as-approval) y frontends renderizados para asegurar la trazabilidad normativa y el control de versiones.

• Protección de Datos y Gobierno de IA: Definir medidas técnicas y organizativas para proteger datos sensibles y colaborar estrechamente con el DPO. Integrar prácticas tempranas de Gobierno de IA, asegurando políticas claras de manejo de datos antes del despliegue de nuevos agentes o herramientas.

• Gestión de Auditorías y Riesgos: Actuar como punto focal ante evaluaciones de terceros. Orquestar un roadmap de automatización progresiva, desde tareas de bajo riesgo hasta soporte intensivo en juicio (análisis de brechas, registros de riesgo).

• Alineamiento Regulatorio e Indicadores: Diseñar tableros de KPIs/KRIs para el Comité Ejecutivo. Mantener la trazabilidad del marco de control hacia normativas clásicas (PCI, SOX) y marcos emergentes (DORA, NIS2, EU AI Act, CSRD).

¿Qué buscamos?

• Formación: Graduado universitario en Ciberseguridad, Ingeniería, Informática, Administración, Derecho Tecnológico o carreras afines. Valoramos fuertemente la mentalidad sistémica por encima del título específico.

• Experiencia: Experiencia comprobable en posiciones de liderazgo en áreas de GRC, Protección de Datos y/o PCI (excluyente).

• Mindset de Automatización: Fuerte interés y experiencia práctica en la aplicación de Inteligencia Artificial al negocio. Capacidad demostrable para interactuar con LLMs (Prompt Engineering), conceptualizar flujos de trabajo con agentes y entender las limitaciones y controles necesarios para herramientas de IA.

• Normativas y Frameworks: Conocimiento en normativas de privacidad (ej. GDPR) y familiaridad con ISO/IEC 27001, NIST, CIS Controls, COBIT. Se valorará el conocimiento de frameworks de riesgo de IA (ej. NIST AI RMF).

• Habilidades: Excelentes habilidades de negociación, visión estratégica y capacidad para traducir requisitos técnicos a un lenguaje de negocio digerible para equipos no técnicos.

• Certificaciones y Lenguaje: Certificaciones CISM, CRISC, CISA o CISSP valoradas. Nivel de idioma inglés Avanzado.