Analista de Riesgos y Cumplimiento en Seguridad

Placements24; Acapulco; Hybride; MXN 350 000 - 550 000; Plein temps

Avantages offerts par ce poste

Salario competitivo

Oportunidades de certificaciones

Seguro de gastos médicos mayores

Résumé du poste

WhatJobs Direct busca un Analista de Riesgos y Cumplimiento en Seguridad para evaluar, gestionar y mitigar riesgos de información. El rol requiere interacción con múltiples departamentos y enfoque en cumplimiento normativo.

Se espera experiencia en marcos como NIST/ISO 27001, y presencia ocasional en la oficina de Acapulco dentro de un esquema híbrido. Se valoran certificaciones y habilidades analíticas.

Qualifications

• Licenciatura en informática, administración de empresas, derecho o campo relacionado.
• 3–5 años de experiencia en gestión de riesgos de seguridad, cumplimiento normativo o auditoría de TI.
• Conocimiento de marcos de gestión de riesgos (NIST, ISO 31000) y de estándares de seguridad (ISO 27001).
• Conocimiento de leyes y regulaciones de privacidad y protección de datos.
• Certificaciones como CISA, CRISC o CGEIT son una ventaja.
• Presencia ocasional en la oficina de Acapulco, esquema híbrido.

Responsabilités

• Realizar evaluaciones de riesgos de seguridad de la información de manera periódica.
• Identificar brechas de cumplimiento y desarrollar planes de acción correctiva.
• Asegurar la adhesión a normativas como ISO 27001, GDPR (si aplica) y otras regulaciones relevantes.
• Desarrollar y mantener políticas, estándares y procedimientos de seguridad y cumplimiento.
• Monitorear el panorama de amenazas y evaluar su impacto potencial en la organización.
• Colaborar en la gestión de incidentes de seguridad, evaluando el impacto y las lecciones aprendidas.
• Participar en auditorías internas y externas, coordinando la recopilación de evidencia.
• Proporcionar asesoramiento sobre riesgos y cumplimiento a los equipos de proyecto y de negocio.
• Elaborar informes sobre el estado de los riesgos y el cumplimiento para la alta dirección.

Connaissances

Gestión de riesgos

Conocimiento de marcos

Protección de datos

Habilidades analíticas

Comunicación

Certificaciones (CISA, CRISC, CGEIT)

Formation

Licenciatura en Informática, Administración de Empresas, Derecho

Outils

ISO 27001

NIST

ISO 31000

Description du poste

About the Role

En WhatJobs Direct, la seguridad y el cumplimiento normativo son pilares fundamentales. Buscamos un Analista de Riesgos y Cumplimiento en Seguridad para unirse a nuestro equipo en **Acapulco, Guerrero**. Este rol es esencial para evaluar, gestionar y mitigar los riesgos de seguridad de la información, asegurando que nuestras operaciones cumplan con las regulaciones locales e internacionales aplicables. Si tienes una mente analítica, experiencia en la identificación de riesgos y un sólido conocimiento de marcos de cumplimiento, esta oportunidad te permitirá crecer en un entorno dinámico. Trabajarás de cerca con diversos departamentos para fortalecer nuestras posturas de seguridad y mantener la confianza de nuestros clientes.

Key Responsibilities

• Realizar evaluaciones de riesgos de seguridad de la información de manera periódica.
• Identificar brechas de cumplimiento y desarrollar planes de acción correctiva.
• Asegurar la adhesión a normativas como ISO 27001, GDPR (si aplica), y otras regulaciones relevantes.
• Desarrollar y mantener políticas, estándares y procedimientos de seguridad y cumplimiento.
• Monitorear el panorama de amenazas y evaluar su impacto potencial en la organización.
• Colaborar en la gestión de incidentes de seguridad, evaluando el impacto y las lecciones aprendidas.
• Participar en auditorías internas y externas, coordinando la recopilación de evidencia.
• Proporcionar asesoramiento sobre riesgos y cumplimiento a los equipos de proyecto y de negocio.
• Elaborar informes sobre el estado de los riesgos y el cumplimiento para la alta dirección.

Requirements

• Licenciatura en Informática, Administración de Empresas, Derecho o un campo relacionado.
• Experiencia demostrable de 3-5 años en gestión de riesgos de seguridad, cumplimiento normativo o auditoría de TI.
• Conocimiento de marcos de gestión de riesgos (ej. NIST, ISO 31000) y estándares de seguridad (ej. ISO 27001).
• Comprensión de las leyes y regulaciones de privacidad y protección de datos.
• Habilidades analíticas sólidas y atención al detalle.
• Capacidad para comunicarse eficazmente con personal técnico y no técnico.
• Certificaciones como CISA, CRISC, o CGEIT son una ventaja.
• Se requiere presencia ocasional en la oficina de **Acapulco, Guerrero**, para reuniones clave y colaboración en equipo (esquema híbrido).

Benefits

• Salario competitivo acorde a la experiencia.
• Oportunidades de desarrollo profesional y certificaciones.
• Excelente paquete de beneficios.
• Un rol estratégico con visibilidad en toda la organización.
• Ambiente de trabajo dinámico y colaborativo.
• Participación en la mejora continua de las prácticas de seguridad.
• Seguro de gastos médicos mayores.