GRC Analyst o Especialista en Seguridad de la Información
Pubblicato il 10-08-2026 - Pirovano, Schneider u0026 Asociados in Palermo
Nuestro cliente es una empresa dedicada a la investigación clínica, que brinda servicios a laboratorios y organizaciones de salud de primer nivel.
Para trabajar en forma remota y en relación de dependencia directa con la empresa estamos buscando una persona que liderará el proceso de Certificación de la ISO 27001, con sólidos conocimientos en Seguridad de la Información.
El puesto en búsqueda es:
Especialista en Seguridad de la Información / GRC Analyst (Governance, Risk & Compliance)
Será la persona referente en la organización para todos los aspectos vinculados con seguridad de la información, gestión de riesgos, cumplimiento normativo y auditorías de clientes internacionales.
Principales responsabilidades
- Liderar la implementación, mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.
- Coordinar el proceso integral de certificación ISO 27001.
- Gestionar riesgos de seguridad y realizar Gap Analysis, definiendo planes de acción y controles.
- Actuar como principal punto de contacto durante auditorías de clientes y organismos externos.
- Preparar documentación, evidencias y respuestas técnicas, principalmente en inglés.
- Evaluar aspectos de seguridad de proveedores y terceros críticos.
- Promover buenas prácticas y acciones de concientización en seguridad dentro de la organización.
- Trabajar en forma transversal con las distintas áreas de la empresa.
- Rol con alto nivel de autonomía e impacto organizacional.
Requisitos
- Experiencia mínima de 3 años en Seguridad de la Información, GRC o Compliance.
- Participación comprobable en la implementación o mantenimiento de ISO 27001, habiendo intervenido en al menos un ciclo completo de certificación.
- Experiencia respondiendo auditorías de clientes o terceros.
- Conocimientos de ISO 27001/27002, NIST CSF y gestión de riesgos.
- Familiaridad con normativas de privacidad de datos (GDPR, LGPD o similares).
- Comprensión general de entornos Cloud y sus implicancias en seguridad.
- Inglés avanzado, oral y escrito (excluyente).
Se valorará especialmente
- Certificaciones como ISO 27001 Lead Implementer, Lead Auditor, CISM, CISSP o equivalentes.
- Experiencia en empresas de investigación clínica, healthtech, biotech o industrias altamente reguladas.
- Conocimientos de HIPAA.
- Manejo de herramientas GRC como Vanta, Drata, Sprinto o similares.
Condiciones de contratación
- Trabajo 100% remoto, en relación de dependencia
- Rol con alto nivel de autonomía e impacto organizacional.
- Sueldo a convenir