Especialista II GRC de Seguridad de la Informacion

Especialista II GRC de Seguridad de la Informacion

Empresa: AEROVIAS DEL CONTINENTE AMERICANO (AVIANCA) (CO1)

Estamos buscando un Especialista II de Gobierno, Riesgos y Cumplimiento de seguridad de la información

Este rol gestiona riesgos de seguridad de la información en procesos, proyectos y proveedores, asegurando el cumplimiento de marcos normativos como PCI, SOX, ISO 27001 y Datos Personales, entre otros, para mantener los riesgos en niveles aceptados por la organización.

Funciones específicas:

• Gestionar y actualizar riesgos corporativos, haciendo seguimiento a planes de acción.
• Gestionar los riesgos de información en proyectos tecnológicos, asegurando la implementación de controles con evidencia verificable y realizando seguimiento a los controles pendientes hasta su cierre.
• Monitorear el cumplimiento de políticas de seguridad de proveedores y evaluar su riesgo residual.
• Mantener actuali...