Líder GRC e ISMS (ISO 27001) — PCI DSS, Remoto

Salmon Group; Manila; Remote; PHP 2,400,000 - 4,200,000; Full time

Benefits offered by this job

Trabajo totalmente remoto

Herramientas y equipo proporcionados

Seguro médico para ti y tu familia

Apoyo a la salud mental

22 días de vacaciones + 15 días de BL

Viajes a Manila financiados

Job summary

Salmon Group busca un líder de GRC para desarrollar y gestionar un marco común de controles de seguridad y cumplimiento en todo el grupo, manteniendo ISO/IEC 27001 y PCI DSS v4.0.1, con interacción entre el CISO, equipos de TI y cumplimiento en múltiples jurisdicciones.

El rol es 100% remoto con viajes a Manila para colaborar con el equipo; se valora experiencia en servicios financieros regulados y en automatización mediante IA para optimizar controles y procesos de auditoría.

Qualifications

• 6+ años de experiencia en GRC de seguridad de la información, incluyendo 2+ años dirigiendo una función o programa de GRC.
• Experiencia demostrable creando o ampliando un programa de GRC, idealmente con un marco común de controles y RCMS y con correspondencias a varias normas.
• Experiencia práctica llevando un ISMS ISO/IEC 27001 a través del proceso de certificación y auditorías de vigilancia.
• Experiencia práctica con PCI DSS, idealmente v4.0.1, en entornos de pagos o proveedores de servicios.
• Experiencia en servicios financieros regulados (banca, pagos o préstamos) y en diseño de pruebas de controles y resolución de hallazgos con auditores y reguladores.
• Conocimientos prácticos de ISO/IEC 27005 o NIST SP 800-30 y capacidad para redactar para alta dirección; experiencia con IA para automatización mediante programación asistida.

Responsibilities

• Gestionarás el marco común de controles, con catálogos y responsables, mapeo a ISO/IEC 27001, PCI DSS, BSP y Data Privacy Act; incluirás adaptaciones por entidad y jurisdicción.
• Seguimiento de cambios en regulaciones y vinculación de obligaciones a controles o brechas con responsables y fechas.
• Definirás cómo se incorpora una nueva entidad, licencia, producto o mercado al marco; revisarás iniciativas para impacto en seguridad y cumplimiento.
• Gestionarás el riesgo de seguridad de la información: metodología, registro, evaluación anual, planes de tratamiento y aceptación de riesgos.
• Definirás pruebas de controles y evidencias; automatizarás verificaciones para supervisión continua y seleccionarás una plataforma GRC.
• Dirigirás auditorías internas y externas, inspecciones regulatorias y seguimiento de hallazgos; responderás a diligencias debidas de seguridad de socios y clientes.
• Gestionarás comités de seguridad y riesgos, informarás al CISO y a la dirección; formalizarás servicios de seguridad para cada entidad.

Skills

GRC leadership

ISMS implementation

PCI DSS v4.0.1

Financial services domain

Risk standards

AI automation

Executive communication

Job description

Salmon Group busca un líder de GRC para desarrollar y gestionar un marco común de controles de seguridad y cumplimiento en todo el grupo, manteniendo ISO/IEC 27001 y PCI DSS v4.0.1, con interacción entre el CISO, equipos de TI y cumplimiento en múltiples jurisdicciones.

El rol es 100% remoto con viajes a Manila para colaborar con el equipo; se valora experiencia en servicios financieros regulados y en automatización mediante IA para optimizar controles y procesos de auditoría.