Analista de Seguridad Informática (GRC) – SSR

Acerca del puesto

En C&S informática buscamos un/a Analista de Seguridad Informática de Datos con experiencia en Gobierno, Riesgo y Cumplimiento (GRC) SSR para un proyecto del sector farmacéutico. Se requiere al menos 5 años de experiencia en GRC o seguridad de la información y capacidad para trabajar de forma autónoma coordinando con distintas áreas.

Responsabilidades principales

• Definir, implementar y dar seguimiento a controles de seguridad de la información.
• Acompañar iniciativas de compliance y actualizar políticas y procedimientos.
• Participar en auditorías internas y externas, preparar evidencias y dar seguimiento a hallazgos.
• Identificar, analizar y gestionar riesgos tecnológicos, documentando matrices y planes de tratamiento.
• Evaluar riesgos de seguridad de terceros y proveedores.
• Colaborar con equipos técnicos en el tratamiento de vulnerabilidades.
• Elaborar reportes, indicadores y métricas de seguridad.

Perfil requerido

• Mínimo 5 años de experiencia comprobable en GRC o seguridad de la información.
• Título universitario en áreas afines (Analista de Sistemas, Ciberseguridad, etc.).
• Conocimiento y aplicación de marcos como ISO 27001, CIS y/o NIST.
• Experiencia en evaluación de riesgos y seguimiento de planes de tratamiento.
• Participación en auditorías y gestión de acciones correctivas.
• Perfil analítico, organizado y con buena comunicación.

Habilidades requeridas

• Aplicación de ISO 27001, CIS y NIST.
• Gestión de riesgos y elaboración de matrices.
• Auditorías de seguridad de la información.
• Conocimientos de ciberseguridad y vulnerabilidades.