Senior Information Security & GRC Risk Lead

PSS; Buenos Aires; On-site; ARS 136,174,000 - 181,565,000; Full time

Job summary

PSS está buscando un Senior Information Security GRC Analyst para liderar evaluaciones de riesgos de ciberseguridad, tecnología y proveedores. Se requiere capacidad de traducir riesgos técnicos y regulatorios en impactos empresariales y comunicación clara con stakeholders internacionales.

El rol demanda autonomía, visión de negocio y experiencia con marcos como ISO 27001, NIST CSF y manejo de herramientas GRC. Inglés avanzado y experiencia en entornos globales son esenciales.

Qualifications

• Experiencia sólida en posiciones de GRC, riesgo tecnológico, ciberseguridad, cumplimiento y privacidad.
• Capacidad de traducir riesgos técnicos y regulatorios en impactos de negocio.
• Habilidad para interactuar con stakeholders de distintos niveles y áreas.
• Inglés avanzado, tanto oral como escrito.

Responsibilities

• Liderar evaluaciones de riesgos de ciberseguridad, tecnología y terceros, identificando amenazas y controles.
• Analizar riesgos desde la perspectiva técnica y de negocio.
• Trabajar con stakeholders de negocio, tecnología, seguridad, cumplimiento, legal, privacidad y auditoría.
• Facilitar workshops y entrevistas para análisis de riesgos.
• Identificar, documentar y evaluar controles para mitigar riesgos.
• Definir y hacer seguimiento de planes de tratamiento y remediación de riesgos.
• Participar en evaluaciones de riesgo de nuevos proyectos, proveedores y cambios tecnológicos.
• Identificar riesgos de protección de datos y coordinar con áreas correspondientes.
• Colaborar en procesos de Third-Party Risk Management (TPRM).
• Elaborar reportes de riesgo, métricas y dashboards para comunicar exposición al riesgo.
• Presentar riesgos y recomendaciones ante distintos niveles de management.
• Contribuir a la evolución del framework de GRC y metodologías de gestión de riesgos.

Tools

ARCHER

Job description

PSS está buscando un Senior Information Security GRC Analyst para liderar evaluaciones de riesgos de ciberseguridad, tecnología y proveedores. Se requiere capacidad de traducir riesgos técnicos y regulatorios en impactos empresariales y comunicación clara con stakeholders internacionales.

El rol demanda autonomía, visión de negocio y experiencia con marcos como ISO 27001, NIST CSF y manejo de herramientas GRC. Inglés avanzado y experiencia en entornos globales son esenciales.