GRC Specialist

Urbetrack; Buenos Aires; On-site; ARS 2,232,000 - 3,906,000; Full time

Benefits offered by this job

20 días de estudio anuales

Wellhub (ex Gympass)

Programa de referidos

Regalos y sorteos

Job summary

Urbetrack busca un profesional para liderar la gestión de Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información, con foco en el desarrollo y mejora del SGSI alineado a ISO 27001. La posición implica trabajo transversal con equipos técnicos y de negocio para impulsar la transformación y profesionalización de la compañía.

Se valorará experiencia en certificaciones ISO 27001, gestión de riesgos y auditorías, así como capacidad de definir políticas y métricas de seguridad.

Qualifications

• Experiencia en procesos de certificación ISO 27001.
• Al menos 3 años en puestos GRC en Seguridad de la Información.
• Experiencia con ISO 27001 y SGSI.
• Gestión de riesgos, controles, auditorías y remediación.
• Preparación y gestión de evidencias, hallazgos y requerimientos de seguridad.
• Formación universitaria/terciaria en Sistemas, Informática, Seguridad de la Información, Ciberseguridad.

Responsibilities

• Mantener y mejorar el SGSI conforme a ISO 27001.
• Gestionar riesgos de Seguridad de la Información.
• Coordinar auditorías, certificaciones y assessments de clientes y terceros.
• Preparar evidencias, atender requerimientos y gestionar planes de remediación.
• Definir políticas, normas y lineamientos de Seguridad de la Información.
• Gestionar vulnerabilidades, incidentes y desvíos.
• Gestionar riesgos de proveedores y terceros.

Skills

GRC

Seguridad de la Información

ISO 27001

Gestión de riesgos

Auditoría y cumplimiento

Gestión de proveedores

Lead Implementer / Lead Auditor

Education

Formación en Sistemas/Informática/Seguridad

Tools

Herramientas GRC

Job description

C ontamos con unas hermosas y cómodas oficinas en Almagro - CABA como espacio de coworking

Buscamos una persona que tome un rol protagonista en la gestión de Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información, con foco en el desarrollo, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) de Urbetrack, en alineación con ISO 27001.

Será una posición transversal, con interacción constante con equipos técnicos y de negocio, y tendrá un rol clave en el proceso de transformación y profesionalización de la compañía.

Es una oportunidad para asumir un gran desafío dentro de una empresa en plena expansión regional, siendo protagonista de cambios que impactarán directamente en la forma en que trabajamos y gestionamos la Seguridad de la Información.

¿Cuáles serán tus responsabilidades?

• Gestionar y desarrollar el SGSI, asegurando su mantenimiento, documentación, evidencias, revisiones y mejora continua conforme a ISO 27001.
• Gestionar los riesgos de Seguridad de la Información: identificación, evaluación, tratamiento y seguimiento.
• Coordinar auditorías, certificaciones y assessments de clientes y terceros.
• Preparar evidencias, atender requerimientos, gestionar hallazgos y realizar seguimiento de planes de remediación.
• Evaluar el cumplimiento y efectividad de controles de seguridad, trabajando transversalmente con distintas áreas técnicas.
• Definir, mantener y actualizar políticas, normas, procedimientos, estándares y lineamientos de Seguridad de la Información.
• Gestionar el seguimiento de vulnerabilidades, incidentes, excepciones y desvíos.
• Coordinar acciones correctivas y planes de remediación junto con las áreas responsables.
• Gestionar riesgos de proveedores y terceros y sus requerimientos de seguridad.
• Definir métricas, indicadores y reportes de Seguridad de la Información.
• Coordinar iniciativas de capacitación y concientización sobre Seguridad de la Información.

Requisitos excluyentes

• Experiencia participando en procesos de certificación ISO 27001.
• 3 años o más de experiencia en posiciones vinculadas a Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información.
• Experiencia trabajando con ISO 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI).
• Experiencia en gestión de riesgos, controles de seguridad, auditorías y seguimiento de planes de remediación.
• Experiencia preparando y gestionando evidencias, hallazgos, assessments y requerimientos de seguridad.
• Formación universitaria o terciaria en Sistemas, Informática, Seguridad de la Información, Ciberseguridad, Tecnología o carreras afines.

Valoraremos las siguientes competencias:

• Muy buenas habilidades de comunicación y relacionamiento interpersonal.
• Capacidad para trabajar transversalmente con diferentes áreas y perfiles.
• Flexibilidad y capacidad de adaptación a contextos cambiantes.
• Criterio para evaluar situaciones y proponer soluciones acordes al contexto del negocio.
• Capacidad para gestionar proyectos y realizar seguimiento de múltiples iniciativas.
• Autonomía, organización y orientación al cumplimiento de objetivos.
• Capacidad para comunicar avances, desvíos y riesgos a diferentes niveles de la organización.

Será un plus si contás con:

• Certificaciones o experiencia vinculada a ISO 27001 Lead Implementer / Lead Auditor.
• Certificaciones como CISM, CISSP, CRISC u otras equivalentes.
• Experiencia en organizaciones tecnológicas, SaaS o entornos de infraestructura/cloud complejos.
• Conocimientos de IAM, mínimo privilegio y segregación de funciones.
• Conocimientos generales de cloud, infraestructura, redes, bases de datos, desarrollo y DevSecOps.
• Experiencia con herramientas GRC, ticketing o gestión de proyectos.

Beneficios

Ofrecemos los siguientes beneficios:

20 días de estudio anuales

Wellhub (ex Gympass) para acceder a una amplia red de gimnasios y diferentes actividades a bajo costo

Programa de referidos con compensación económica

Regalos en momentos especiales y sorteos durante el año

Somos una empresa argentina de tecnología que combina desarrollo de producto y servicios, impulsando soluciones innovadoras para la gestión de activos.

Nuestro principal producto esUrbetrack, una plataforma integral que permite a nuestros clientes monitorear y gestionar sus activos —principalmente flotas vehiculares— en tiempo real. A través de esta solución, pueden visualizar métricas, generar reportes, optimizar recorridos, estimar consumos y tomar decisiones más eficientes para reducir costos y mejorar sus operaciones

La plataforma se potencia con tecnología IoT: nuestros equipos de Operaciones instalan y configuran dispositivos (GPS, antenas, sensores, cámaras con IA) en los activos que recolectan información clave y la envían al sistema, permitiendo un seguimiento preciso y actualizado.

Además, contamos con un equipo de Software Factory especializado en el desarrollo de soluciones a medida, y brindamos servicios de Consultoría Tecnológica para acompañar a nuestros clientes en sus procesos de transformación digital.

Trabajamos principalmente con empresas deOil & Gas, Minería y, especialmente, Higiene Urbana—donde somos referentes—, colaborando también con organizaciones del ámbito público en iniciativas vinculadas a Smart Cities, sustentabilidad y economía circular.

Hoy estamos presentes en distintos países de Latinoamérica, como Colombia, México, Chile, Honduras y España, y seguimos creciendo con el objetivo de consolidarnos comolíderes en telemetría y geolocalización de activos.

En Urbetrack creemos en el talento como motor de crecimiento
Fomentamos un entorno colaborativo, donde se valoran las ideas, la iniciativa y las ganas de generar impacto. Cada persona tiene la oportunidad de desarrollarse, asumir desafíos y ser protagonista del crecimiento de la compañía.

Si te motivan los desafíos, la tecnología y el crecimiento profesional, este es tu lugar