🚀 Especialista de Gobierno, Riesgo y Cumplimiento (GRC) IT/OT
¡Únete a nuestro equipo y lleva tu talento al siguiente nivel!
En Experis, buscamos un/a Especialista de Gobierno, Riesgo y Cumplimiento (GRC) IT/OT para sumarse a una importante empresa del sector portuario y logístico. Tu misión será liderar la gestión de riesgos de ciberseguridad tanto en los sistemas corporativos (IT) como en la tecnología de la operación portuaria (OT). Te asegurarás de que cada riesgo relevante tenga una decisión formal y de que la organización pueda demostrar con evidencia que sus controles funcionan. Es una oportunidad única para trabajar con entornos industriales y reportar directamente al comité C-level de ciberseguridad.
¿Qué buscamos?
- Titulado/a en Ingeniería de Sistemas, Ingeniería Industrial, Gestión, Administración o carreras afines.
- 4 años o más de experiencia en gobierno, riesgo, cumplimiento o auditoría de TI, idealmente con exposición a entornos OT.
- Certificación ISO/IEC 27001 Lead Auditor o Lead Implementer (deseable).
- Certificación CRISC o CISA (deseable).
- Disponibilidad para trabajar de forma presencial en el Callao.
¿Cuáles serán tus principales retos?
- Elaborar y actualizar políticas, estándares y procedimientos de seguridad, y preparar el informe mensual de ciberseguridad para el comité C-level.
- Diseñar los indicadores de seguridad (KPI y KRI) de IT y OT, con su línea base, seguimiento y presentación ejecutiva.
- Identificar, evaluar y registrar riesgos de ciberseguridad, elaborar planes de tratamiento y gestionar excepciones con controles compensatorios.
- Mantener el SGSI ISO/IEC 27001 (alcance, SoA y controles) y coordinar auditorías internas y externas hasta el cierre de hallazgos.
- Realizar pruebas independientes de controles clave y analizar la evidencia.
- Evaluar el riesgo de seguridad de proveedores críticos y apoyar la inclusión de cláusulas de seguridad en los contratos.
- Diseñar y ejecutar el plan anual de concientización y las simulaciones de phishing trimestrales.
- Incorporar escenarios cibernéticos al BIA y BCP, e impulsar la mejora continua y la automatización de procesos de ciberseguridad.
Conocimientos técnicos requeridos
- Gestión de riesgos: ISO/IEC 27005, ISO 31000, riesgos IT y OT
- Cumplimiento y auditoría: ISO/IEC 27001, SGSI, Declaración de Aplicabilidad (SoA), pruebas de controles
- Indicadores y reporte: diseño de KPI/KRI y reportes ejecutivos
- Terceros: evaluación de riesgo de proveedores
- Concientización: programas de awareness y campañas de phishing
- Continuidad: BIA y BCP
- Deseables: NIST CSF, ISA/IEC 62443 (seguridad OT), Código PBIP, Ley N.º 29733 de Protección de Datos Personales, Marco de Confianza Digital
¿Qué competencias valoramos?
- Pensamiento analítico, criterio profesional y orientación al riesgo
- Organización, rigurosidad documental y atención al detalle
- Comunicación clara con audiencias técnicas, operativas y ejecutivas
- Coordinación transversal, seguimiento y orientación a resultados
- Confidencialidad, integridad y priorización según el impacto al negocio
¡Postula y sé parte del desafío! ¡Postula ahora y comparte tu talento con Experis! 💼
