GRC Manager – Gobierno de Seguridad, Protección de Datos y IA

Acerca del puesto

Despegar busca un/a GRC Manager en Buenos Aires, con perfil disruptivo y visión de futuro. El puesto lidera Gobierno de seguridad, protección de datos, controles de seguridad, riesgos, TPMA y certificación PCI, reportando al Sr. Manager de GRC. La propuesta se centra en transformar el cumplimiento en un hub de habilitación de IA interna, donde agentes de inteligencia artificial (LLMs) redactan y preparan contenidos y el equipo humano mantiene el juicio crítico y la aprobación.

Responsabilidades principales

• Liderar la redefinición de metodologías mediante automatizaciones y agentes inteligentes para flujos repetitivos (cuestionarios de proveedores, mapeo de controles), priorizando la adopción por equipos no técnicos.
• Mantener y evolucionar el marco de políticas y procedimientos, impulsando un enfoque Docs-as-Code con repositorios Git, revisiones de código y frontends renderizados.
• Definir medidas técnicas y organizativas para proteger datos sensibles y colaborar con el DPO, integrando prácticas tempranas de Gobierno de IA.
• Actuar como punto focal ante evaluaciones de terceros y orquestar un roadmap de automatización progresiva, desde tareas de bajo riesgo hasta análisis de brechas y registros de riesgo.
• Diseñar tableros de KPIs/KRIs para el Comité Ejecutivo y mantener la trazabilidad hacia normativas clásicas (PCI, SOX) y emergentes (DORA, NIS2, EU AI Act, CSRD).

Perfil requerido

• Graduado universitario en ciberseguridad, ingeniería, informática, administración, derecho tecnológico o carreras afines; se valora la mentalidad sistémica.
• Experiencia comprobable en liderazgo en GRC, protección de datos y/o PCI (excluyente).
• Fuerte interés y experiencia práctica aplicando IA al negocio, con capacidad para interactuar con LLMs y entender sus límites y controles.
• Negociación, visión estratégica y capacidad para traducir requisitos técnicos a lenguaje de negocio.
• Certificaciones CISM, CRISC, CISA o CISSP valoradas; inglés avanzado.

Habilidades requeridas

• Conocimiento de normativas de privacidad (ej. GDPR) y familiaridad con ISO/IEC 27001, NIST, CIS Controls y COBIT.
• Se valorará conocimiento de frameworks de riesgo de IA (ej. NIST AI RMF).