Líder de GRC

Salmon Group; Manila; Remote; PHP 2,400,000 - 4,200,000; Full time

Benefits offered by this job

Trabajo totalmente remoto

Herramientas y equipo proporcionados

Seguro médico para ti y tu familia

Apoyo a la salud mental

22 días de vacaciones + 15 días de BL

Viajes a Manila financiados

Job summary

Salmon Group busca un líder de GRC para desarrollar y gestionar un marco común de controles de seguridad y cumplimiento en todo el grupo, manteniendo ISO/IEC 27001 y PCI DSS v4.0.1, con interacción entre el CISO, equipos de TI y cumplimiento en múltiples jurisdicciones.

El rol es 100% remoto con viajes a Manila para colaborar con el equipo; se valora experiencia en servicios financieros regulados y en automatización mediante IA para optimizar controles y procesos de auditoría.

Qualifications

• 6+ años de experiencia en GRC de seguridad de la información, incluyendo 2+ años dirigiendo una función o programa de GRC.
• Experiencia demostrable creando o ampliando un programa de GRC, idealmente con un marco común de controles y RCMS y con correspondencias a varias normas.
• Experiencia práctica llevando un ISMS ISO/IEC 27001 a través del proceso de certificación y auditorías de vigilancia.
• Experiencia práctica con PCI DSS, idealmente v4.0.1, en entornos de pagos o proveedores de servicios.
• Experiencia en servicios financieros regulados (banca, pagos o préstamos) y en diseño de pruebas de controles y resolución de hallazgos con auditores y reguladores.
• Conocimientos prácticos de ISO/IEC 27005 o NIST SP 800-30 y capacidad para redactar para alta dirección; experiencia con IA para automatización mediante programación asistida.

Responsibilities

• Gestionarás el marco común de controles, con catálogos y responsables, mapeo a ISO/IEC 27001, PCI DSS, BSP y Data Privacy Act; incluirás adaptaciones por entidad y jurisdicción.
• Seguimiento de cambios en regulaciones y vinculación de obligaciones a controles o brechas con responsables y fechas.
• Definirás cómo se incorpora una nueva entidad, licencia, producto o mercado al marco; revisarás iniciativas para impacto en seguridad y cumplimiento.
• Gestionarás el riesgo de seguridad de la información: metodología, registro, evaluación anual, planes de tratamiento y aceptación de riesgos.
• Definirás pruebas de controles y evidencias; automatizarás verificaciones para supervisión continua y seleccionarás una plataforma GRC.
• Dirigirás auditorías internas y externas, inspecciones regulatorias y seguimiento de hallazgos; responderás a diligencias debidas de seguridad de socios y clientes.
• Gestionarás comités de seguridad y riesgos, informarás al CISO y a la dirección; formalizarás servicios de seguridad para cada entidad.

Skills

GRC leadership

ISMS implementation

PCI DSS v4.0.1

Financial services domain

Risk standards

AI automation

Executive communication

Job description

En remoto
Salmon es una empresa financiera impulsada por la tecnología que está desarrollando una plataforma bancaria y de préstamos en el Sudeste Asiático, empezando por Filipinas.
Combinamos experiencia global en tecnología financiera con un profundo conocimiento de los mercados locales para que los servicios financieros sean sencillos, accesibles y útiles para millones de personas de la región.
7M+ descargas de la aplicación. 2M+ usuarios activos mensuales. 7,000+ tiendas asociadas. US$310M+ captados de destacados inversores globales.
Con sede en Manila, distribución global y un modelo híbrido como prioridad, nuestro equipo abarca 45+ países.
Si quieres resolver problemas complejos a gran escala e influir en cómo millones de personas acceden a su dinero y lo gestionan, ven a construir con nosotros.
El momento de la tecnología financiera del Sudeste Asiático empieza aquí.

Sobre el puesto:
Desarrollarás un único marco ISMS para todo el Grupo Salmon, de modo que cada nueva regulación, licencia, entidad o mercado se incorpore a él, en lugar de iniciar un nuevo proyecto de cumplimiento.

Qué harás:

• Gestionarás personalmente los procesos básicos de GRC, al tiempo que diriges a un ingeniero de GRC y haces crecer la función. Reportarás al CISO del Grupo.

• Colaborarás con el CISO del Banco, el equipo de gobierno de seguridad de la información del Banco, SOC, AppSec, TI, Riesgos, Cumplimiento y Asesoría Jurídica para aplicar un único conjunto de controles en todas las entidades del Grupo. Las normas del BSP serán una de las referencias del marco, no su límite.

• Mantendrás la certificación ISO/IEC 27001:2022 y el cumplimiento de PCI DSS v4.0.1 como resultados del marco común, y serás el contacto principal con el organismo de certificación y el QSA.

De qué serás responsable:

• Serás responsable del marco común de controles: un único catálogo de controles con responsables designados y correspondencias con ISO/IEC 27001, PCI DSS, las regulaciones del BSP y la Data Privacy Act. Incluirá adaptaciones para cada entidad y jurisdicción, así como matrices estándar de riesgos y controles (RCM).

• Harás seguimiento de los cambios en regulaciones y normas, y vincularás cada nueva obligación a un control existente o a una brecha con un responsable y una fecha.

• Definirás cómo se incorpora una nueva entidad, licencia, producto o mercado al marco, y revisarás con antelación las nuevas iniciativas para determinar sus repercusiones en seguridad y cumplimiento.

• Gestionarás el riesgo de seguridad de la información: metodología, registro de riesgos, evaluación anual, planes de tratamiento y aceptación de riesgos. Serás responsable del ciclo de vida de las políticas, de un proceso de excepciones con fechas de vencimiento y de la metodología de riesgo de seguridad de terceros.

• Definirás cómo se prueban los controles y qué se considera evidencia. Automatizarás las comprobaciones de controles para avanzar hacia una supervisión continua, y seleccionarás e implementarás una plataforma GRC.

• Dirigirás las auditorías internas y externas y las inspecciones regulatorias, y harás seguimiento de los hallazgos hasta su resolución. Serás responsable de responder a las solicitudes de diligencia debida en materia de seguridad de socios y clientes.

• Gestionarás los comités de seguridad y riesgos, informarás al CISO del Grupo y a la dirección sobre los riesgos y el estado del cumplimiento, y asesorarás y formarás a responsables y propietarios de riesgos. Formalizarás los servicios de seguridad que el Grupo presta a cada entidad.

Qué te convierte en una buena candidatura:

• 6+ años de experiencia en GRC de seguridad de la información, incluidos 2+ años dirigiendo una función o un programa de GRC

• Experiencia demostrable en la creación o ampliación de un programa de GRC, idealmente en torno a un marco común de controles y RCM con correspondencias con varias normas

• Experiencia práctica llevando un ISMS ISO/IEC 27001 a través del proceso de certificación y las auditorías de vigilancia

• Experiencia práctica con PCI DSS, idealmente v4.0.1 en un entorno de pagos o de proveedor de servicios

• Experiencia en servicios financieros regulados (banca, pagos o préstamos), incluido el diseño de pruebas de controles y el trabajo con auditores y reguladores para resolver hallazgos

• Conocimientos prácticos de ISO/IEC 27005 o NIST SP 800-30, capacidad para redactar con claridad para la alta dirección y uso diario de herramientas de IA para crear tus propias automatizaciones mediante programación asistida por IA

Qué ofrecemos:
Autonomía y flexibilidad

• Trabajo totalmente en remoto

• Herramientas y equipo proporcionados por la empresa

Salud y tiempo libre

• Apoyo para el seguro médico para ti y tu familia mediante cofinanciación o reembolso, según tu ubicación y sujeto a los límites de la política

• Acceso a un especialista interno de apoyo a la salud mental

• 22 días de vacaciones, festivos públicos de Filipinas y 15 días de baja por enfermedad

Desarrollo y experiencia de equipo

• Oportunidades para aprender y compartir tus conocimientos en encuentros internos de especialistas, conferencias externas, intervenciones como ponente y publicaciones del sector

• Viajes a Manila financiados por la empresa para conocer y trabajar en persona con tu equipo

• Los equipos de alto rendimiento pueden conseguir una semana en una casa de playa en el Sudeste Asiático

Creemos que los equipos sólidos se construyen con personas de distintos orígenes, experiencias y puntos de vista. Salmon ofrece igualdad de oportunidades y toma sus decisiones de contratación en función de las competencias, la experiencia y el potencial.