En C&S; buscamos un/a Analista de Seguridad Informatica de Datos experiencia Gobierno, Riesgo y Cumplimiento (GRC) SSR para participar en un proyecto del sector farmacéutico.

Buscamos una persona con un mínimo de 5 años de experiencia en GRC y/o seguridad de la información, capacidad para trabajar con autonomía y coordinar acciones con distintas áreas.

Principales responsabilidades

• Definir, implementar y dar seguimiento a controles de seguridad de la información.
• Acompañar iniciativas de compliance y la actualización de políticas y procedimientos.
• Participar en auditorías internas y externas, preparar evidencias y dar seguimiento a hallazgos.
• Identificar, analizar y gestionar riesgos tecnológicos, documentando matrices de riesgos y planes de tratamiento.
• Evaluar y dar seguimiento a riesgos de seguridad de terceros y proveedores.
• Colaborar con equipos técnicos en el tratamiento de vulnerabilidades y desvíos.
• Elaborar reportes, indicadores y métricas de seguridad.
• Proponer mejoras en los procesos de control, gestión de riesgos y cumplimiento.





Requisitos excluyentes

• Mínimo 5 años de experiencia comprobable en GRC y/o seguridad de la información, con participación en gestión de riesgos, controles o compliance.
• Formación académica: título de Analista de Sistemas, Analista en Informática, Ciberseguridad, Seguridad, Calidad y Gestión, o carreras afines.
• Conocimiento y experiencia en la aplicación de marcos como ISO 27001, CIS y/o NIST.
• Experiencia en evaluación de riesgos y seguimiento de planes de tratamiento.
• Participación en auditorías, preparación de evidencias y seguimiento de acciones correctivas.
• Conocimientos generales de ciberseguridad para comprender riesgos, vulnerabilidades y controles, e interactuar con equipos técnicos.
• Perfil analítico, organizado y con buena comunicación.
• Autonomía y foco en procesos, control y mejora continua.

Se valorará

• Experiencia en evaluación de riesgos de proveedores.
• Participación en impleme

📌 Analista de Seguridad Informática de Datos experiencia Gobierno, Riesgo y Cumplimiento GRC SSR (Medellín)
🏢 C&S Informática
📍 Medellín