Information Security Policy & Risk Management

Buscamos un/a Especialista en Risk Management & AI Security, con fuerte foco en Auditoría de Sistemas, Gobierno y Gestión de Riesgos de IT, que quiera llevar su experiencia al siguiente nivel, trabajando en un entorno multidisciplinario que combina tecnología, negocio y data.

🔍 ¿Cuál será tu rol?

• Participar en el desarrollo e implementación de soluciones de aseguramiento tecnológico y gestión de riesgos para clientes líderes.
• Acompañar a los clientes en la identificación, evaluación (cualitativa y cuantitativa) y mitigación de riesgos tecnológicos.
• Diseñar, evaluar e implementar controles de seguridad, incluyendo controles específicos para soluciones basadas en Inteligencia Artificial.
• Colaborar en proyectos de Auditoría de Sistemas, Gobierno de IT e IT Risk Management.
• Aplicar frameworks y metodologías estándar para asegurar el cumplimiento y la madurez en ciberseguridad.
• Automatizar y optimizar procesos de riesgo y auditoría mediante scripting y análisis de datos.
• Trabajar en equipos multidisciplinarios, combinando visión técnica, entendimiento del negocio e innovación.

✅ Requisitos

• Experiencia en Auditoría de Sistemas, Gestión de Riesgos de IT y/o Gobierno de IT, adquirida en compañías o firmas de servicios profesionales reconocidas.
• Conocimiento y experiencia práctica con:
• Metodologías y estándares: NIST, ISO
• Evaluación cuantitativa de riesgos (idealmente FAIR)
• Frameworks de controles: NIST 800-53, NIST CSF, ISO 27002, CIS
• Experiencia o interés en el desarrollo e implementación de controles de seguridad para IA.
• Conocimientos en SOX e IT General Controls (ITGC) (valorado).
• Experiencia en pruebas de auditoría basadas en datos (deseable).
• Capacidad de automatización y scripting: Python, PowerShell y/o Bash.
• Interés genuino por la innovación y el uso de tecnología para resolver problemas de negocio.
• Nivel de inglés avanzado (excluyente).