Senior Analyst, GRC - Remote — Presencial, Remoto

Empresa: DriveTime

Analista Senior de GRC para gestionar riesgo cibernético, cumplimiento, auditorías, gobernanza de políticas y evaluaciones de seguridad de terceros.

Experiencia requerida

Se requiere experiencia como profesional de ciberseguridad con enfoque en gobernanza, riesgo y cumplimiento, y capacidad de asesorar al negocio traduciendo hallazgos técnicos en riesgo empresarial.

Responsabilidades

Liderar evaluaciones de riesgo de seguridad de la información y actividades de gestión de riesgo cibernético incluyendo identificación, análisis, scoring, plan de tratamiento, documentación, seguimiento y reporte. Ejecutar monitoreo de cumplimiento y evaluaciones de controles contra políticas, estándares, marcos y obligaciones contractuales.

Conocimientos técnicos

Gestión de riesgo de seguridad de la información, evaluaciones de control, marcos y estándares de seguridad (frameworks), cumplimiento normativo y contractual, gobernanza de políticas, revisiones de seguridad de terceros, concientización en seguridad.

Habilidades

Análisis de riesgos, comunicación con stakeholders, asesoría de confianza, traducción de hallazgos técnicos a riesgo de negocio, pensamiento crítico, documentación y seguimiento.