Consultor GRC (Ciberseguridad)

Insside Ciberseguridad; Santiago; Ibrido; CLP 30.000.000 - 50.000.000; Tempo pieno

Descrizione del lavoro

Insside Ciberseguridad busca un Consultor GRC con experiencia práctica en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad para liderar iniciativas de seguridad y cumplimiento en clientes. La modalidad es híbrida y se trabajará con equipos de TI, Seguridad, Legal y Negocio para integrar la gestión de riesgos en la operación.

El rol requiere al menos 3 años de experiencia en proyectos GRC o auditoría, y conocimientos en PCI DSS, ISO 27001, NIST CSF y CIS Controls, con

Competenze

• Al menos 3 años de experiencia en proyectos GRC o auditoría de seguridad.
• Conocimientos en PCI DSS, ISO 27001, NIST CSF, CIS Controls y similares.
• Conocimiento de LGPD, GDPR u normas locales.
• Capacidad de trabajar con TI, Seguridad, Legal y Negocio.

Mansioni

• Participar en proyectos de evaluación, implementación y certificación conforme PCI DSS, ISO 27001 y NIST.
• Ejecutar evaluaciones de madurez, gestión de riesgos y brechas de cumplimiento.
• Coordinar auditorías internas y externas de seguridad y cumplimiento.
• Asesorar en diseñar programas de cumplimiento y planes de remediación.
• Analizar riesgos tecnológicos, de terceros y procesos críticos.
• Colaborar con TI, Seguridad, Legal y Negocio para integrar riesgos.
• Supervisar evidencia de cumplimiento para auditorías y certificaciones.
• Mantenerse actualizado sobre regulaciones y tendencias de ciberseguridad.
• Capacitar a equipos técnicos y de negocio.
• Trabajar con entornos cloud (AWS, Azure, GCP) para cumplimiento.

Conoscenze

GRC

Auditoría seguridad

Gestión de riesgos

Controles técnicos

Cumplimiento normativo

Seguridad en la nube

Formazione

Ingeniería en Sistemas

Estudiante de Ingeniería

Descrizione del lavoro

Estamos en la búsqueda de un/a Consultor GRC con experiencia práctica en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad.

Modalidad de trabajo:Híbrida

Responsabilidades principales:

• Participar enproyectos de evaluación, implementación y certificación bajo los estándares PCI DSS, ISO 27001, NIST CSF, CIS Controls y similares.
• Ejecutar evaluaciones de madurez, gestión de riesgos y brechas de cumplimiento (GAP Assessments).
• Coordinar y ejecutar actividades de auditoría interna y externa relacionadas con la seguridad y cumplimiento normativo.
• Asesorar en el diseño de programas de cumplimiento y planes de remediación.
• Realizar análisis de riesgos tecnológicos, de terceros y de procesos críticos de negocio.
• Colaborar con áreas de TI, Seguridad, Legal y Negocio para integrar la gestión de riesgos en la operación.
• Supervisar y validar la evidencia de cumplimiento para auditorías y certificaciones (PCI-DSS, ISO 27001, NIST, entre otros).
• Mantenerse actualizado sobre regulaciones, estándares y tendencias en ciberseguridad y privacidad.
• Capacitar a equipos técnicos y de negocio en buenas prácticas de seguridad y cumplimiento.
• Trabajar con equipos técnicos para asegurar el cumplimiento en entornos cloud (AWS, Azure, GCP).

Requisitos mandatorios:

• Estar graduado/a y/o ser estudiante de Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.
• Contar con al menos 3años de experiencia comprobada en proyectos GRC o auditoría de seguridad, y: gestión de riesgos y continuidad del negocio, auditorías técnicas sobre sistemas de TI, validación y/o implementación de controles técnicos y herramientas de seguridad, tecnologías de seguridad en la nube.
• Tener conocimientos en diversos marcos normativos/frameworks: PCI DSS (evaluaciones, cumplimiento, remediación, validación SAQ/RoC), ISO 27001/27002 (implementación de SGSI, auditorías, SoA, controles Annex A), NIST Cybersecurity Framework / NIST 800-53, Controles CIS / SOC 2 / COBIT / ITIL / GDPR (deseable), Protección de datos personales y privacidad (ideal conocimiento de normativas locales como LGPD, GDPR o similares).

Deseables:

• Haber realizado certificaciones relevantes en el negocio (CISA, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, QSA, PCI ISA, CompTIA Security+, CISSP o equivalentes.), y/o algún posgrado orientado a Seguridad o GRC.