Consultor de Ciberseguridad

Acerca del puesto

Buscamos un profesional senior en IT Risk & Compliance con sólida experiencia en ciberseguridad para liderar proyectos de mejora en el programa de gestión de riesgos y controles de una empresa de soluciones de seguros y tecnología. El rol se desempeñará de forma autónoma, interactuando con stakeholders clave para documentar, analizar y fortalecer la postura de riesgo organizacional.

Responsabilidades principales

• Gestión de controles en OneTrust: mapear y vincular controles internos con ISO 27001, SOC 1 y SOC 2.
• Entrevistar a control owners para documentar narrativas de implementación y evidencias de auditoría.
• Limpiar y validar el inventario de controles, proponiendo e implementando nuevos controles según sea necesario.
• Depurar y reorganizar el registro de riesgos en OneTrust, vinculando controles a cada riesgo identificado.
• Conducir entrevistas con risk owners para documentar, evaluar y priorizar riesgos.
• Diseñar y administrar la encuesta anual de riesgos de aplicaciones.
• Generar reportes de riesgo de alta calidad para distintas audiencias.
• Revisar y actualizar la base de respuestas a cuestionarios de seguridad de clientes en RFPIO, garantizando precisión y calidad.

Perfil requerido

• Mínimo 10 años de experiencia en IT Risk & Compliance.
• Experiencia con herramientas GRC como OneTrust, Archer, ServiceNow GRC o Hyperproof.
• Conocimiento práctico de los frameworks ISO 27001, SOC 1 y SOC 2.
• Inglés avanzado (C1/C2) para entrevistas técnicas.
• Alta autonomía y capacidad para trabajar sin supervisión constante.
• Habilidad para entrevistar stakeholders, documentar y analizar riesgos complejos.

Habilidades requeridas

• OneTrust
• Archer
• ServiceNow GRC
• Hyperproof
• RFPIO