Analista GRC Sr / Auditor TI - ISO 27001 Bilingue

Importante empresa multinacional del sector de operaciones portuarias, transporte naviero e intermodal se encuentra en búsqueda de un GRC Analyst LATAM para liderar iniciativas de Gobierno, Riesgo y Cumplimiento de TI, con especial enfoque en ISO/IEC 27001 y preparación para TISAX.

Buscamos un perfil con experiencia práctica en IT GRC, IT Audit, Information Security, IT Compliance o Internal Controls, capaz de coordinar proyectos de cumplimiento y auditoría de manera transversal con equipos de México, LATAM y Estados Unidos.

Actividades

Liderar la preparación e implementación de ISO 27001 / TISAX para operaciones de LATAM.

Coordinar la implementación y mantenimiento del ISMS.

Identificar brechas y dar seguimiento a acciones correctivas y planes de remediación.

Coordinar la recopilación y validación de evidencias para auditorías.

Dar seguimiento a hallazgos, riesgos, no conformidades y compromisos hasta su cierre.

Coordinarse con equipos de IT, Cybersecurity, Infraestructura, Operaciones y áreas de negocio.

Participar en auditorías internas, externas y evaluaciones de cumplimiento.

Elaborar reportes de avance y comunicar riesgos, retrasos y resultados a stakeholders.

Colaborar con equipos de México, LATAM y Estados Unidos.

La posición no tiene personal a cargo; el liderazgo se ejerce de manera transversal con equipos y responsables que no reportan directamente a la posición.

Ofrecemos

Sueldo bruto mensual de $67,000 en adelante de acuerdo con experiencia.

Prestaciones superiores a las de ley.

Aguinaldo de 30 a 50 días, dependiendo de antigüedad.

Prima vacacional del 35%.

Fondo de ahorro del 10%.

Vales de despensa del 10%.

Seguro de vida.

SGMM para colaborador y familiares directos.

Capacitación técnica e idiomas.

Ubicación y esquema de trabajo:

Zona: Insurgentes Sur, Ciudad de México.

Modalidad: Híbrida, 2 días en oficina y 3 días home office.

Horario: lunes a viernes de 8:00 a 17:00 hrs.

Disponibilidad para viajes ocasionales a México y LATAM.

Requisitos

Licenciatura en Sistemas, Informática, Tecnologías de la Información, Seguridad de la Información, Auditoría, Riesgos, Ingeniería o carrera afín.

3+ años de experiencia en IT GRC, IT Audit, Information Security, IT Compliance, Internal Controls o áreas relacionadas.

Experiencia práctica en ISO/IEC 27001, participando en implementación, preparación para auditoría, auditoría interna o mantenimiento de ISMS.

Experiencia coordinando auditorías, evidencias, identificación de brechas y planes de remediación.

Conocimiento de gestión de riesgos, controles de seguridad, cumplimiento y auditoría de TI.

Experiencia coordinando proyectos y trabajando con diferentes áreas y stakeholders.

Experiencia en ambientes multinacionales o regionales; deseable interacción con equipos de Estados Unidos.

Inglés avanzado/fluido, indispensable.

Radicar en Ciudad de México y contar con disponibilidad para esquema híbrido.

Disponibilidad para viajes ocasionales a terminales en México y eventualmente LATAM.

Deseable:

Experiencia con TISAX / VDA ISA.

Certificación ISO 27001 Lead Implementer / Lead Auditor, CISA, CISM, CRISC o CISSP.

Experiencia en empresas multinacionales o proyectos multi-site.

Importante: La experiencia práctica en ISO 27001 es indispensable. No buscamos perfiles únicamente administrativos de cumplimiento.