Buscamos un/a Governance & Risk (Information Security) para sumarse a una importante empresa del ecosistema de medios de pago, con foco en el gobierno de la Seguridad de la Información, la gestión de riesgos tecnológicos y el seguimiento de controles, vulnerabilidades, auditorías y planes de remediación.
La posición tendrá un rol transversal, actuando como nexo entre los equipos internos, los proveedores de servicios de Seguridad Informática y las distintas áreas de control de la organización. Será responsable de asegurar la trazabilidad de los compromisos, el seguimiento de riesgos y acciones correctivas, y la mejora continua de los procesos de gobierno y gestión de Seguridad.
¿Cuáles serán tus principales responsabilidades?
- Gestionar la relación con proveedores de servicios de Seguridad Informática, realizando el seguimiento de compromisos, entregables, iniciativas y cumplimiento de SLA/KPI, y participando en revisiones de servicio y renovaciones contractuales cuando corresponda.
- Gestionar el ciclo de vida de las vulnerabilidades identificadas mediante escaneos, pentests, auditorías y evaluaciones de terceros, coordinando su priorización según criticidad, remediación y cierre con evidencia.
- Administrar el registro de riesgos de Seguridad de la Información, realizando el seguimiento de responsables, planes de tratamiento, controles, fechas comprometidas y eventuales excepciones o aceptaciones de riesgo.
- Coordinar planes de remediación derivados de auditorías, evaluaciones de riesgo, incidentes y requerimientos regulatorios, especialmente aquellos vinculados con el BCRA y PCI DSS.
- Coordinar iniciativas y proyectos de Seguridad Informática, definiendo alcance, responsables, hitos, dependencias, riesgos y mecanismos de seguimiento.
- Participar en la gestión y seguimiento de incidentes de ciberseguridad, articulando con Tecnología, Continuidad, Riesgos, Compliance y proveedores especializados.
- Elaborar indicadores, tableros y reportes ejecutivos sobre riesgos, vulnerabilidades, controles, incidentes, auditorías y planes de acción.
- Coordinar evaluaciones de seguridad sobre nuevas iniciativas tecnológicas, cambios relevantes y servicios de terceros, trabajando junto con los especialistas y equipos responsables.
- Impulsar la mejora continua de los procesos de gobierno, gestión de riesgos y supervisión de los servicios de Seguridad Informática, promoviendo mejores prácticas, procedimientos y mecanismos de control.
¿Qué buscamos?
- Al menos 5 años de experiencia en Seguridad de la Información, Seguridad Informática, Gobierno de TI, Riesgos Tecnológicos, GRC (Governance, Risk & Compliance) o áreas relacionadas.
- Experiencia en gestión de vulnerabilidades, incluyendo seguimiento de remediaciones, priorización según criticidad, negociación de plazos e indicadores de cumplimiento.
- Experiencia en gestión de riesgos, seguimiento de controles, auditorías y planes de remediación.
- Experiencia coordinando iniciativas transversales con equipos técnicos, áreas de negocio y múltiples interlocutores.
- Capacidad para coordinar e influir sobre distintos equipos e interlocutores, sin autoridad jerárquica directa.
- Experiencia en gestión y seguimiento de proveedores tecnológicos o servicios tercerizados.
- Experiencia en elaboración de reportes de gestión, indicadores, documentación y evidencias para auditorías y procesos de control.
- Capacidad para realizar seguimiento de compromisos, identificar desvíos y coordinar acciones correctivas con diferentes equipos.
- Conocimientos de criterios de criticidad y priorización de vulnerabilidades.
Se valorará
- Experiencia en entidades financieras, medios de pago, fintech o industrias con servicios críticos y requerimientos regulatorios.
- Conocimientos de marcos y estándares como ISO 27001, NIST, COBIT y PCI DSS.
- Conocimiento de requerimientos regulatorios aplicables a entidades financieras, especialmente los vinculados con el BCRA.
- Certificaciones como CISA, CISM, CRISC o ISO 27001 Lead Implementer/Auditor.
- Nivel de inglés técnico.
¿Qué ofrece el cliente?
- Relación de dependencia directa con una empresa líder en soluciones de pagos.
- Modalidad híbrida: 2 días de presencialidad y 3 remoto (CABA).
- 30 días al año de trabajo remoto desde cualquier parte del mundo.
- Bono anual por performance y revisión salarial periódica.
- Reintegro mensual de internet y crédito en plataformas de delivery.
- Prepaga de primer nivel para vos y tu grupo familiar.
- Días hábiles de vacaciones y licencias extendidas de familia.
- Acceso a formación continua, certificaciones y convenios educativos.
- Espacios de trabajo atractivos y tecnológicos.
