GRC Specialist

Urbetrack; Municipio de Esquel; Hybrid; ARS 1,200,000 - 2,000,000; Full time

Benefits offered by this job

Prepaga médica

20 días de estudio anuales

Wellhub (ex Gympass)

Día off de cumpleaños + box de regalo

Programa de referidos

Job summary

Urbetrack busca un especialista en GRC para liderar y evolucionar el Sistema de Gestión de Seguridad de la Información (SGSI) alineado a ISO 27001. La posición es híbrida, con interacción constante entre áreas técnicas y de negocio, y un enfoque en la mejora continua.

El candidato ideal tendrá experiencia en gestión de riesgos, auditorías y controles de seguridad, capacidad para traducir requerimientos de cumplimiento en acciones concretas y capacidad de liderar proyectos de seguridad a nivel

Qualifications

• Experiencia liderando implementación, mantenimiento o certificación ISO 27001.
• 3 años o más en puestos de GRC en Seguridad de la Información.
• Experiencia coordinando con equipos técnicos y de negocio para controles de seguridad.
• Experiencia en gestión de riesgos, auditorías y seguimiento de planes de remediación.
• Formación en Sistemas, Informática, Seguridad de la Información, Ciberseguridad o afines.

Responsibilities

• Gestionar y desarrollar el SGSI conforme a ISO 27001 y mantener evidencias.
• Gestionar riesgos de Seguridad de la Información: identificación, evaluación y tratamiento.
• Coordinar auditorías, certificaciones y assessments de clientes y terceros.
• Preparar evidencias, atender requerimientos y hacer seguimiento de planes de remediación.
• Definir métricas y reportes de Seguridad de la Información.

Skills

ISO 27001

GRC

Gestión de riesgos

Auditorías de seguridad

Controles de seguridad

Comunicación

Education

Formación universitaria o terciaria en Sistemas/Informática/Seguridad de la Información

Tools

ISO 27001 Lead Implementer / Lead Auditor

Job description

Buscamos GRC Specialist! Modalidad híbrida. Contamos con unas hermosas y cómodas oficinas en Almagro - CABA como espacio de coworking.

Jornada full time, de lunes a viernes de 9 a 18 hs.

¿Cuál será tu propósito principal?

Buscamos una persona que tome un rol protagonista en la gestión de Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información, con foco en el desarrollo, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) de Urbetrack, en alineación con ISO 27001.

Será una posición transversal, con interacción constante con equipos técnicos y de negocio, y tendrá un rol clave en el proceso de transformación y profesionalización de la compañía.

Es una oportunidad para asumir un gran desafío dentro de una empresa en plena expansión regional, siendo protagonista de cambios que impactarán directamente en la forma en que trabajamos y gestionamos la Seguridad de la Información.

¿Cuáles serán tus responsabilidades?

• Gestionar y desarrollar el SGSI, asegurando su mantenimiento, documentación, evidencias, revisiones y mejora continua conforme a ISO 27001.
• Gestionar los riesgos de Seguridad de la Información identificación, evaluación, tratamiento y seguimiento.
• Coordinar auditorías, certificaciones y assessments de clientes y terceros.
• Preparar evidencias, atender requerimientos, gestionar hallazgos y realizar seguimiento de planes de remediación.
• Evaluar el cumplimiento y efectividad de controles de seguridad, trabajando transversalmente con distintas áreas técnicas.
• Definir, mantener y actualizar políticas, normas, procedimientos, estándares y lineamientos de Seguridad de la Información.
• Gestionar el seguimiento de vulnerabilidades, incidentes, excepciones y desvíos.
• Coordinar acciones correctivas y planes de remediación junto con las áreas responsables.
• Gestionar riesgos de proveedores y terceros y sus requerimientos de seguridad.
• Definir métricas, indicadores y reportes de Seguridad de la Información.
• Coordinar iniciativas de capacitación y concientización sobre Seguridad de la Información.

Requisitos

¿Qué esperamos de vos?

• Experiencia liderando procesos de implementación, mantenimiento y/o certificación de ISO 27001.
• 3 años o más de experiencia en posiciones vinculadas a Gobierno, Riesgo y Cumplimiento (GRC) en Seguridad de la Información.
• Experiencia coordinando con equipos técnicos y de negocio la implementación y seguimiento de controles de seguridad, traduciendo requerimientos de cumplimiento en acciones concretas. Evaluación de terceros.
• Experiencia en gestión de riesgos, controles de seguridad, auditorías y seguimiento de planes de remediación.
• Experiencia preparando y gestionando evidencias, hallazgos, assessments y requerimientos de seguridad.
• Formación universitaria o terciaria en Sistemas, Informática, Seguridad de la Información, Ciberseguridad, Tecnología o carreras afines.

Valoraremos las siguientes competencias

• Muy buenas habilidades de comunicación y relacionamiento interpersonal.
• Capacidad para trabajar transversalmente con diferentes áreas y perfiles.
• Flexibilidad y capacidad de adaptación a contextos cambiantes.
• Criterio para evaluar situaciones y proponer soluciones acordes al contexto del negocio.
• Capacidad para gestionar proyectos y realizar seguimiento de múltiples iniciativas.
• Autonomía, organización y orientación al cumplimiento de objetivos.
• Capacidad para comunicar avances, desvíos y riesgos a diferentes niveles de la organización.

Será un plus si contás con

• Certificaciones o experiencia vinculada a ISO 27001 Lead Implementer / Lead Auditor.
• Certificaciones como CISM, CISSP, CRISC u otras equivalentes.
• Experiencia en organizaciones tecnológicas, SaaS o entornos de infraestructura/cloud complejos.
• Conocimientos de IAM, mínimo privilegio y segregación de funciones.
• Conocimientos generales de cloud, infraestructura, redes, bases de datos, desarrollo y DevSecOps.
• Experiencia con herramientas GRC, ticketing o gestión de proyectos.

Beneficios

• Prepaga médica de excelente nivel
• 20 días de estudio anuales
• Wellhub (ex Gympass) para acceder a una amplia red de gimnasios y diferentes actividades a bajo costo
• Día off de cumpleaños + box de regalo
• Programa de referidos con compensación económica
• Regalos en momentos especiales y sorteos durante el año

¡Sumate a Urbetrack!

Somos una empresa argentina de tecnología que combina desarrollo de producto y servicios, impulsando soluciones innovadoras para la gestión de activos.

Nuestro principal producto es Urbetrack, una plataforma integral que permite a nuestros clientes monitorear y gestionar sus activos —principalmente flotas vehiculares— en tiempo real. A través de esta solución, pueden visualizar métricas, generar reportes, optimizar recorridos, estimar consumos y tomar decisiones más eficientes para reducir costos y mejorar sus operaciones.

La plataforma se potencia con tecnología IoT nuestros equipos de Operaciones instalan y configuran dispositivos (GPS, antenas, sensores, cámaras con IA) en los activos que recolectan información clave y la envían al sistema, permitiendo un seguimiento preciso y actualizado.

Además, contamos con un equipo de Software Factory especializado en el desarrollo de soluciones a medida, y brindamos servicios de Consultoría Tecnológica para acompañar a nuestros clientes en sus procesos de transformación digital.

Trabajamos principalmente con empresas de Oil & Gas, Minería y, especialmente, Higiene Urbana, donde somos referentes, colaborando también con organizaciones del ámbito público en iniciativas vinculadas a Smart Cities, sustentabilidad y economía circular.

Hoy estamos presentes en distintos países de Latinoamérica, como Colombia, México, Chile, Honduras y España, y seguimos creciendo con el objetivo de consolidarnos como líderes en telemetría y geolocalización de activos.

En Urbetrack creemos en el talento como motor de crecimiento.

Fomentamos un entorno colaborativo, donde se valoran las ideas, la iniciativa y las ganas de generar impacto. Cada persona tiene la oportunidad de desarrollarse, asumir desafíos y ser protagonista del crecimiento de la compañía.

Si te motivan los desafíos, la tecnología y el crecimiento profesional, este es tu lugar.