Senior Information Security & GRC Risk Lead

PSS; Buenos Aires; Presencial; ARS 136.174.000 - 181.565.000; Jornada completa

Descripción de la vacante

PSS está buscando un Senior Information Security GRC Analyst para liderar evaluaciones de riesgos de ciberseguridad, tecnología y proveedores. Se requiere capacidad de traducir riesgos técnicos y regulatorios en impactos empresariales y comunicación clara con stakeholders internacionales.

El rol demanda autonomía, visión de negocio y experiencia con marcos como ISO 27001, NIST CSF y manejo de herramientas GRC. Inglés avanzado y experiencia en entornos globales son esenciales.

Formación

• Experiencia sólida en posiciones de GRC, riesgo tecnológico, ciberseguridad, cumplimiento y privacidad.
• Capacidad de traducir riesgos técnicos y regulatorios en impactos de negocio.
• Habilidad para interactuar con stakeholders de distintos niveles y áreas.
• Inglés avanzado, tanto oral como escrito.

Responsabilidades

• Liderar evaluaciones de riesgos de ciberseguridad, tecnología y terceros, identificando amenazas y controles.
• Analizar riesgos desde la perspectiva técnica y de negocio.
• Trabajar con stakeholders de negocio, tecnología, seguridad, cumplimiento, legal, privacidad y auditoría.
• Facilitar workshops y entrevistas para análisis de riesgos.
• Identificar, documentar y evaluar controles para mitigar riesgos.
• Definir y hacer seguimiento de planes de tratamiento y remediación de riesgos.
• Participar en evaluaciones de riesgo de nuevos proyectos, proveedores y cambios tecnológicos.
• Identificar riesgos de protección de datos y coordinar con áreas correspondientes.
• Colaborar en procesos de Third-Party Risk Management (TPRM).
• Elaborar reportes de riesgo, métricas y dashboards para comunicar exposición al riesgo.
• Presentar riesgos y recomendaciones ante distintos niveles de management.
• Contribuir a la evolución del framework de GRC y metodologías de gestión de riesgos.

Herramientas

ARCHER

Descripción del empleo

PSS está buscando un Senior Information Security GRC Analyst para liderar evaluaciones de riesgos de ciberseguridad, tecnología y proveedores. Se requiere capacidad de traducir riesgos técnicos y regulatorios en impactos empresariales y comunicación clara con stakeholders internacionales.

El rol demanda autonomía, visión de negocio y experiencia con marcos como ISO 27001, NIST CSF y manejo de herramientas GRC. Inglés avanzado y experiencia en entornos globales son esenciales.