Governance & Risk (Information Security) | AMBA

Buscamos un/a *Governance & Risk (Information Security)* para sumarse a una importante empresa del ecosistema de medios de pago, con foco en el gobierno de la Seguridad de la Información, la gestión de riesgos tecnológicos y el seguimiento de controles, vulnerabilidades, auditorías y planes de remediación.

La posición tendrá un rol transversal, actuando como nexo entre los equipos internos, los proveedores de servicios de Seguridad Informática y las distintas áreas de control de la organización. Será responsable de asegurar la trazabilidad de los compromisos, el seguimiento de riesgos y acciones correctivas, y la mejora continua de los procesos de gobierno y gestión de Seguridad.

*¿Cuáles serán tus principales responsabilidades?*

* Gestionar la relación con proveedores de servicios de Seguridad Informática, realizando el seguimiento de compromisos, entregables, iniciativas y cumplimiento de SLA/KPI, y participando en revisiones de servicio y renovaciones contractuales cuando corresponda. * Gestionar el ciclo de vida de las vulnerabilidades identificadas mediante escaneos, pentests, auditorías y evaluaciones de terceros, coordinando su priorización según criticidad, remediación y cierre con evidencia. * Administrar el registro de riesgos de Seguridad de la Información, realizando el seguimiento de responsables, planes de tratamiento, controles, fechas comprometidas y eventuales excepciones o aceptaciones de riesgo. * Coordinar planes de remediación derivados de auditorías, evaluaciones de riesgo, incidentes y requerimientos regulatorios, especialmente aquellos vinculados con el BCRA y PCI DSS. * Coordinar iniciativas y proyectos de Seguridad Informática, definiendo alcance, responsables, hitos, dependencias, riesgos y mecanismos de seguimiento. * Participar en la gestión y seguimiento de incidentes de ciberseguridad, articulando con Tecnología, Continuidad, Riesgos, Compliance y proveedores especializados. * Elaborar indicadores, tableros y reportes ejecutivos sobre riesgos, vulnerabilidades, controles, incidentes, auditorías y planes de acción. * Coordinar evaluaciones de seguridad sobre nuevas iniciativas tecnológicas, cambios relevantes y servicios de terceros, trabajando junto con los especialistas y equipos responsables. * Impulsar la mejora continua de los procesos de gobierno, gestión de riesgos y supervisión de los servicios de Seguridad Informática, promoviendo mejores prácticas, procedimientos y mecanismos de control.

*¿Qué buscamos?*

* Al menos 5 años de experiencia en Seguridad de la Información, Seguridad Informática, Gobierno de TI, Riesgos Tecnológicos, GRC (_Governance, Risk & Compliance_) o áreas relacionadas. * Experiencia en gestión de vulnerabilidades, incluyendo seguimiento de remediaciones, priorización según criticidad, negociación de plazos e indicadores de cumplimiento. * Experiencia en gestión de riesgos, seguimiento de controles, auditorías y planes de remediación. * Experiencia coordinando iniciativas transversales con equipos técnicos, áreas de negocio y múltiples interlocutores. * Capacidad para coordinar e influir sobre distintos equipos e interlocutores, sin autoridad jerárquica directa. * Experiencia en gestión y seguimiento de proveedores tecnológicos o servicios tercerizados. * Experiencia en elaboración de reportes de gestión, indicadores, documentación y evidencias para auditorías y procesos de control. * Capacidad para realizar seguimiento de compromisos, identificar desvíos y coordinar acciones correctivas con diferentes equipos. * Conocimientos de criterios de criticidad y priorización de vulnerabilidades.

*Se valorará*

* Experiencia en entidades financieras, medios de pago, fintech o industrias con servicios críticos y requerimientos regulatorios. * Conocimientos de marcos y estándares como ISO 27001, NIST, COBIT y PCI DSS. * Conocimiento de requerimientos regulatorios aplicables a entidades financieras, especialmente los vinculados con el BCRA. * Certificaciones como CISA, CISM, CRISC o ISO 27001 Lead Implementer/Auditor. * Nivel de inglés técnico.

*¿Qué ofrece el cliente?*

* Relación de dependencia directa con una empresa líder en soluciones de pagos. * Modalidad híbrida: 2 días de presencialidad y 3 remoto (CABA). * 30 días al año de trabajo remoto desde cualquier parte del mundo. * Bono anual por performance y revisión salarial periódica. * Reintegro mensual de internet y crédito en plataformas de delivery. * Prepaga de primer nivel para vos y tu grupo familiar. * Días hábiles de vacaciones y licencias extendidas de familia. * Acceso a formación continua, certificaciones y convenios educativos. * Espacios de trabajo atractivos y tecnológicos.

Pregunta(s) de postulación: * Por favor, indicanos tu remuneración bruta pretendida

Lugar de trabajo: Híbrido en Parque Patricios, Buenos Aires