Cyber GRC

Sobre Retorna

Somos una fintech especializada en remesas y pagos transfronterizos, 100% remota, con presencia en LATAM y Europa. Actualmente somos un equipo talentoso trabajando para hacer que mover dinero entre fronteras sea simple, rápido y humano.
Sobre el rol

Buscamos un/a Cyber GRC Analyst que se una a nuestro equipo de Ciberseguridad para asegurar que gestionamos nuestros riesgos de forma estructurada y cumplimos con los marcos regulatorios que aplican a una fintech. Vas a diseñar e implementar políticas, controles y procesos de gobierno, riesgo y cumplimiento, coordinar auditorías internas y externas, y gestionar el riesgo de terceros.

Si eres alguien con pensamiento analítico y estructurado, capaz de traducir requisitos regulatorios en controles que realmente funcionen en el día a día de la operación, y con la capacidad de comunicar riesgo tanto a áreas técnicas como no técnicas, esta es tu oportunidad.
Tareas

- Diseñar, implementar y mantener el programa de Governance, Risk & Compliance (GRC) en ciberseguridad.

- Elaborar y actualizar políticas, normas y procedimientos de seguridad de la información.

- Identificar, evaluar y dar seguimiento a riesgos de seguridad en procesos, sistemas y proveedores, manteniendo actualizado el risk register.

- Coordinar auditorías internas y externas, y gestionar el cumplimiento de marcos como ISO 27001, PCI-DSS, SOC 2 y NIST.

- Realizar evaluaciones de riesgo a terceros y proveedores críticos (vendor risk management).

- Dar seguimiento a hallazgos de seguridad y coordinar su cierre con las áreas técnicas correspondientes.

- Monitorear cambios regulatorios en los países donde opera Retorna y actualizar políticas y controles según corresponda.

- Diseñar y ejecutar programas de concientización en seguridad para colaboradores.

- Colaborar con Ingeniería, Legal y Operaciones para asegurar la implementación efectiva de controles.

Requisitos

- Profesional en Ingeniería de Sistemas, Informática, Ciberseguridad o campos relacionados.

- Al menos 3 años de experiencia en roles de GRC, cumplimiento o gestión de riesgos de ciberseguridad.

- Valoramos experiencia previa en fintech, banca u otras empresas reguladas.

- Conocimiento de marcos como ISO 27001, PCI-DSS, SOC 2 o NIST CSF.

- Experiencia elaborando políticas y procedimientos de seguridad de la información, y realizando evaluaciones de riesgo a terceros.

- Conocimiento de regulaciones de protección de datos y seguridad aplicables al sector financiero en LatAm.

- Deseable: manejo de herramientas GRC (Vanta, Drata, OneTrust o similares).

- Valorable: familiaridad con conceptos técnicos de ciberseguridad (pentesting, gestión de vulnerabilidades, arquitectura cloud).

- Comunicación escrita y verbal sólida, y capacidad de influir sin autoridad directa.

- Autonomía para trabajar 100% remoto y coordinar con múltiples áreas de la compañía.

Beneficios

- 100% remoto

- Rol clave para construir una cultura de seguridad sólida en una fintech de rápido crecimiento.

- Impacto directo en la forma en que gestionamos el riesgo de una plataforma que mueve dinero entre fronteras para millones de personas.

- Cultura people-first, con foco en resultados y flexibilidad.

- Feriados locales

- Días libres ilimitados

¿Te imaginas transformar el cumplimiento normativo en una ventaja competitiva para una fintech que no para de crecer?

Originally posted on Himalayas