Apoyar en la implementación, seguimiento y mejora de los procesos de gobierno, gestión de riesgos y cumplimiento en materia de seguridad de la información, asegurando que las políticas, procedimientos y controles de la organización estén alineados con las mejores prácticas, los estándares de seguridad y las regulaciones aplicables.
Principales responsabilidades Identificar, evaluar y documentar riesgos relacionados con la seguridad de la información y la infraestructura tecnológica.
Mantener actualizadas las matrices de riesgos, controles y planes de tratamiento.
Apoyar en la implementación y seguimiento de políticas, procedimientos y estándares de seguridad.
Verificar el cumplimiento de controles internos y requisitos regulatorios aplicables.
Participar en auditorías internas y externas de seguridad de la información.
Recopilar evidencias y documentación para auditorías, evaluaciones de cumplimiento y revisiones de controles.
Dar seguimiento a hallazgos, desviaciones y planes de acción correctiva.
Apoyar en la implementación y mantenimiento de sistemas de gestión de seguridad de la información (SGSI).
Realizar evaluaciones de riesgos de proveedores y terceros desde la perspectiva de seguridad.
Colaborar en la actualización de políticas de privacidad, continuidad del negocio y protección de datos.
Elaborar reportes de riesgos, indicadores de cumplimiento y avances de remediación.
Promover la concientización sobre seguridad de la información y cumplimiento dentro de la organización.
Requisitos: Escolaridad Licenciatura o ingeniería en Sistemas Computacionales, Informática, Ciberseguridad, Administración de TI o carrera afín.
También se pueden considerar perfiles de auditoría, gestión de riesgos o cumplimiento con experiencia en tecnología.
Experiencia Experiencia en seguridad de la información, auditoría de TI, gestión de riesgos o cumplimiento.




Experiencia en documentación y seguimiento de controles internos.
Deseable participación en auditorías, evaluaciones de riesgos o implementación de estándares de seguridad.
Conocimientos técnicos indispensables Fundamentos de gobierno, riesgo y cumplimiento (GRC).
Gestión de riesgos tecnológicos y de seguridad de la información.
Elaboración y seguimiento de matrices de riesgos y controles.
Gestión documental y recopilación de evidencias para auditorías.
Conocimiento de controles de seguridad de la información.
Identificación de brechas de cumplimiento y seguimiento de acciones correctivas.
Elaboración de indicadores, reportes y documentación ejecutiva.
Conocimientos deseables ISO/IEC ***** e ISO/IEC *****.
Marco de ciberseguridad NIST CSF.
COBIT para gobierno y gestión de TI.
ISO ***** para gestión de riesgos.
Controles SOC 2 y requisitos de privacidad, según el sector.
Gestión de riesgos de terceros y proveedores.
Continuidad del negocio y recuperación ante desastres.
Herramientas GRC y plataformas de gestión de riesgos y auditorías.
Conocimientos de protección de datos personales y regulación aplicable al país donde opera la empresa.
Certificaciones deseables ISO/IEC ***** Foundation o Lead Implementer.
ISO/IEC ***** Lead Auditor.
CompTIA Security .
Certificaciones relacionadas con gestión de riesgos y cumplimiento.
CRISC (Certified in Risk and Information Systems Control), especialmente para perfiles con mayor experiencia.
CISA (Certified Information Systems Auditor), para perfiles orientados a auditoría de TI.
Habilidades y competencias Pensamiento analítico y atención al detalle.
Capacidad de organización y seguimiento.
Comunicación escrita y elaboración de informes.
Identificación y evaluación de riesgos.
Capacidad para trabajar con equipos técnicos y áreas de negocio.
Ética cualificado y manejo confidencial de información.
Orientación al cumplimiento y mejora continua.

📌 Analista Grc (Gobierno, Riesgo Y Cumplimiento) (Girardot)
🏢 Acute Talent
📍 Girardot