Consultor GRC

NTT DATA Group; Santiago; Presencial; CLP 12.276.000 - 18.972.000; Jornada completa

Descripción de la vacante

NTT DATA Chile está buscando un Consultor/a GRC para unirse al equipo DigitalLovers. Se enfocará en la implementación y auditoría de ISO/IEC 27001, y en desarrollar iniciativas para reducir riesgos tecnológicos, gobernanza y cumplimiento normativo en proyectos de clientes.

El rol requiere evaluar riesgos, analizar requisitos y mantener actualizada la postura de seguridad de la información, brindando soporte a las partes interesadas y promoviendo la cultura de seguridad.

Formación

• Experiencia en implementación y auditoría ISO/IEC 27001.
• Capacidad para desarrollar iniciativas de reducción de riesgos tecnológicos.
• Evaluación de requisitos y diseño para mejorar postura de seguridad de clientes.

Responsabilidades

• Implementación y auditoría de ISO/IEC 27001.
• Desarrollar y participar en iniciativas de reducción de riesgo, gobernanza y cumplimiento.
• Evaluación de riesgos tecnológicos y análisis de requisitos.

Conocimientos

ISO/IEC 27001

Gestión de riesgos

Seguridad de la información

Gobernanza

Cumplimiento normativo

Educación

Certificación en GRC o Seguridad de la Información

Herramientas

Herramientas ISO/IEC 27001

Descripción del empleo

¿Te apasiona la tecnología y buscas un desafío?

NTT DATA Chile es una empresa global que ofrece un ambiente de trabajo inclusivo y respetuoso, donde cada persona es valorada por su Uniqueness .

Somos un equipo de más de 139.000 profesionales apasionados por la tecnología que trabajan en proyectos de vanguardia en diversos sectores, incluyendo telecomunicaciones, finanzas, industria, servicios públicos, energía, sector público y salud.

Para seguir innovando y liderando en estos sectores, estamos buscando un(a) Consultor/a GRC que se incorpore a nuestro equipo de #DigitalLovers .

• Implementación y auditoria de ISO/IEC 27001
• Desarrollar y participar en la implementación de iniciativas de los clientes enfocadas en la reducción del riesgo tecnológico, la gobernanza y el cumplimiento de políticas y cumplimiento normativo externo.
• Evaluación de riesgos tecnológicos.
• Apoyar en el análisis de requisitos y el diseño para evaluar y mejorar la postura de seguridad de la información de los clientes.
• Actualizar los controles de seguridad y brindar apoyo a todas las partes interesadas en los controles de seguridad que cubren evaluaciones internas, regulaciones, protección de datos de información de identificación personal y estándares de seguridad.
• Mantenerse actualizado/a sobre las mejores prácticas y los avances tecnológicos y actuar como un recurso técnico para la evaluación de la seguridad y el cumplimiento normativo.
• Capacidad de desarrollo de programas para concienciación en ciberseguridad.
• Fomentar una cultura consciente del riesgo y preparar a los colaboradores del cliente para proteger el negocio contra las amenazas.