Resumen del puesto

El Consultor GRC es responsable de apoyar la gestión integral de Gobierno, Riesgo y Cumplimiento en materia de seguridad de la información y ciberseguridad, asegurando que los clientes mantengan controles adecuados, gestionen sus riesgos tecnológicos y cumplan con los requerimientos regulatorios, normativos y contractuales aplicables.

Su rol se enfoca en la evaluación de controles, identificación y seguimiento de riesgos, elaboración y actualización de políticas, acompañamiento en auditorías y análisis de cumplimiento frente a estándares y marcos de referencia como ISO 27001, NIST, CIS, PCI DSS u otros aplicables según la industria y necesidades de cada cliente.

Este perfil opera de manera compartida entre diferentes clientes, por lo que requiere capacidad para gestionar múltiples contextos, prioridades y requerimientos simultáneamente, manteniendo una visión estructurada de los riesgos, planes de acción y compromisos asociados a cada organización.

Responsabilidades principales
- Apoyar la implementación, mantenimiento y mejora de modelos de Gobierno,



Riesgo y Cumplimiento en materia de seguridad de la información y ciberseguridad.
- Identificar, evaluar y documentar riesgos tecnológicos y de seguridad de la información.
- Mantener actualizadas matrices de riesgos, controles, planes de tratamiento y evidencias de seguimiento.
- Evaluar el diseño y efectividad de controles de seguridad implementados por los clientes.
- Realizar análisis de brechas frente a estándares, normativas y marcos de referencia aplicables.
- Apoyar procesos de implementación y mantenimiento de sistemas de gestión de seguridad de la información.
- Elaborar, revisar y actualizar políticas, procedimientos, estándares y lineamientos de seguridad.
- Dar seguimiento a planes de acción derivados de evaluaciones de riesgo, auditorías, revisiones regulatorias o assessment de seguridad.
- Coordinar con responsables técnicos y de negocio la implementación de controles y acciones de

📌 Consultor GRC (Área metropolitana de Bucaramanga)
🏢 Consultec-TI
📍 Área metropolitana de Bucaramanga