Analista Senior de Seguridad - GRC (Riesgo y Reportes)

Descripción de la oferta

UBICACIÓN: Santiago, RD
MODALIDAD: Remoto en República Dominicana
HORARIO: lunes a viernes, 09:00 a.m. – 06:00 p.m.
DESCRIPCIÓN GENERAL DEL PUESTO:
El Analista Senior de Seguridad – GRC (Riesgo y Reportes) es responsable de supervisar los procesos de gestión de riesgos, dar seguimiento a incidencias y asegurar que los esfuerzos de remediación sean efectivos. Este rol también implica la gestión de métricas de seguridad y del programa de reportes. La posición requiere una persona orientada al detalle, con experiencia en cumplimiento de TI, gestión de riesgos y controles internos.
El analista trabajará de manera colaborativa con diversos equipos para recopilar y evaluar la evidencia necesaria para cumplir con los requisitos de seguridad. El candidato ideal será proactivo, con sólidas habilidades interpersonales, capaz de asumir la responsabilidad de sus funciones y de trabajar de forma independiente en un entorno dinámico y de ritmo acelerado.

RESPONSABILIDADES / FUNCIONES ESENCIALES:
Gestión del Registro de Riesgos e Incidencias:
• Liderar el desarrollo y mantenimiento del registro de riesgos de Seguridad de la Información, asegurando que todos los riesgos identificados sean debidamente documentados, evaluados y monitoreados.
• Dar seguimiento a incidencias y planes de acción relacionados con la mitigación de riesgos y hallazgos de cumplimiento.
• Coordinar con los responsables de controles para asegurar la resolución oportuna de incidencias y deficiencias.
• Apoyar el desarrollo y mantenimiento de la declaración de apetito de riesgo organizacional y los niveles de tolerancia al riesgo.
Aunque el enfoque principal del rol es Riesgo y Reportes, el candidato deberá respaldar otras actividades de GRC cuando sea necesario.

FUNCIONES Y RESPONSABILIDADES ADICIONALES:
• Programa de Seguridad de la Información de Jostens: Apoyar en el desarrollo, mantenimiento y comunicación de políticas, estándares y procedimientos.
• Auditorías/Evaluaciones: Facilitar auditorías y evaluaciones de programas de TI y componentes individuales para determinar el cumplimiento con estándares publicados (por ejemplo, SOC 2, SOX, ISO 27000, PCI, entre otros).
• Gestión de Proveedores: Apoyar en la gestión de riesgos de terceros según sea necesario.
• Capacitación: Desarrollar, planificar, coordinar, impartir y/o evaluar cursos de formación.
• Privacidad: Coordinar con los equipos legales y de TI las solicitudes relacionadas con privacidad.
• Respuesta a Incidentes: Asegurar la documentación adecuada y el análisis posterior a incidentes.

REQUISITOS / ESPECIFICACIONES DEL PUESTO:
(Se consideran requisitos base para todos los empleados exentos y asalariados no exentos de Jostens: (i) dominio informático y manejo funcional de la suite básica de MS Office – Word, Excel, Outlook, Microsoft Edge; (ii) buenas habilidades de comunicación oral y escrita; (iii) buenas habilidades interpersonales; y (iv) capacidad para trabajar tanto de forma individual como en equipo.)
Requeridos:
• Inglés avanzado
• Licenciatura en Administración, Contabilidad, Seguridad de la Información, Sistemas de Información, Ciberseguridad u otra área relacionada, o experiencia laboral equivalente.
• Mínimo 5 años de experiencia en Seguridad de la Información, Cumplimiento de TI, Auditoría de TI o roles afines.
• Experiencia práctica en gestión de riesgos.
• Experiencia con herramientas GRC/gestión de terceros (por ejemplo, Archer, OneTrust, ZenGRC, entre otras).
• Sólido conocimiento de principios de gestión de riesgos, seguimiento de incidencias y reportes de riesgo.
• Conocimiento en métricas y elaboración de reportes.
• Excelentes habilidades analíticas y de resolución de problemas.
• Fuertes habilidades de comunicación oral y escrita.
• Capacidad para trabajar con equipos técnicos y no técnicos.
• Habilidad para colaborar con equipos multifuncionales y socios externos.
• Alto nivel de atención al detalle, con experiencia en priorizar y gestionar múltiples proyectos con demandas simultáneas.
Deseables:
• Certificaciones aplicables a Seguridad de la Información, Gobierno, Riesgo y Cumplimiento (por ejemplo, CISSP, CISA, CISM, CRISC, CRMA).

BENEFICIOS:
• Pago semanal
• Seguro médico de ley y AFP
• Seguro médico complementario
• Seguro de vida
• Banco interno
• Crédito en farmacia y óptica
• Programa de referidos
• Oportunidades de crecimiento
• Posición 100% remota

Requerimientos

• Educación mínima: Universidad
• 5 años de experiencia
• Idiomas: Español ,Inglés

Palabras clave: analyst, senior, sr, escolta, guardia, vigilante, guarda, guard, vigilancia, risk

Hace 16 horas (actualizada)

Acerca de Sewn Products, INC.

Jostens (Sewn Products Inc.) es un suplidor líder de premios o reconocimientos y productos de vestimenta y joyería de alta calidad para las escuelas y equipos deportivos de Estados Unidos. Hemos estado haciendo negocios desde principios del siglo 20 en Estados Unidos, con presencia en República Dominicana desde 1978. Estamos en mas de 15,000 escuelas en todo EE. UU. y actuamos como consultores para crear momentos memorables y experiencias únicas en la vida de los estudiantes.