Governance, Risk & Compliance Coordinator

En Directo estamos fortaleciendo nuestra estrategia de ciberseguridad y buscamos un(a) Governance, Risk & Compliance Coordinator que lidere la gobernanza, gestión de riesgos y cumplimiento normativo de nuestra organización.

Si tienes experiencia construyendo y manteniendo Sistemas de Gestión de Seguridad de la Información (SGSI), liderando auditorías y asegurando el cumplimiento de estándares internacionales, queremos conocerte.

¿Qué harás?

Liderar y mantener el SGSI alineado a ISO 27001 .

Gestionar riesgos de ciberseguridad y planes de tratamiento.

Coordinar auditorías internas y externas.

Asegurar el cumplimiento de marcos como ISO 27001, ISO 42001, NIST CSF y NIST 800-53 .

Administrar el Statement of Applicability (SoA) y la documentación del SGSI.

Definir políticas, estándares y procedimientos de seguridad.

Dar seguimiento a indicadores, acciones correctivas y mejora continua.

Colaborar directamente con el CISO y diferentes áreas del negocio.

Buscamos a alguien con:

✔️ 3 a 6 años de experiencia en GRC, SGSI, auditoría o cumplimiento.

✔️ Experiencia liderando auditorías ISO 27001.

✔️ Conocimiento sólido de ISO 27001, ISO 42001, NIST CSF y NIST 800-53.

✔️ Experiencia en gestión de riesgos, controles y gobierno documental.

✔️ Capacidad para redactar políticas, procedimientos y documentación ejecutiva.

✔️ Pensamiento analítico, estructurado y orientación al detalle.

Nos encantará que seas una persona que...

• Disfrute trabajar con orden, procesos y mejora continua.
• Tenga criterio para evaluar riesgos y priorizar acciones.
• Se comunique de forma clara con equipos técnicos y ejecutivos.
• Busque elevar la madurez de ciberseguridad de la organización.

Si quieres formar parte de un equipo donde la ciberseguridad es un pilar estratégico del negocio, postúlate . Nos encantaría conocer tu experiencia.