Grc Security Analyst

Responsable de apoyar el desarrollo, implementación y gestión de los programas de gobernanza, riesgo y cumplimiento (GRC) de la organización. Trabaja en estrecha colaboración con varios departamentos para garantizar que las políticas y procedimientos de seguridad informática estén alineados con los requisitos regulatorios y las mejores prácticas de la industria.
Requisitos:
Deberes y responsabilidades esenciales Gobernanza: Desarrollar y mantener políticas, estándares y procedimientos de seguridad de informática.

Asegurar la alineación con los objetivos organizacionales y los requisitos regulatorios.

Realizar revisiones y actualizaciones periódicas de los documentos de gobernanza.

Gestión de Riesgos:

Identificar, evaluar y priorizar riesgos de seguridad de informática

Realizar evaluaciones de riesgo y evaluaciones de vulnerabilidad para identificar amenazas y riesgos de seguridad.

Colaborar con las partes interesadas para implementar estrategias de mitigación de riesgos.

Cumplimiento:

Monitorear el cumplimiento de leyes, regulaciones y estándares relevantes (por ejemplo, GLBA, HIPAA, NIST, PCI, OCS, OCIF).

Asistir en auditorías y evaluaciones relacionadas con la seguridad y cumplimiento por parte de terceros externos.

Mantener documentación y registros relacionados con las actividades de cumplimiento.

Capacitación y