Estados Unidos
B&A
reliance
Analista GRC III
Estados Unidos
Chicago, Illinois, United States
Traducción automática. Consulta el original.
Resumen del puesto
El Analista GRC III actúa como un contribuidor principal dentro de la organización de Seguridad de la Información y ayudará a diseñar, construir y madurar el programa empresarial de Gobernanza, Riesgo y Cumplimiento (GRC) de Reliance desde cero. Este rol liderará la ejecución diaria del programa GRC, incluyendo la implementación de la plataforma GRC, el desarrollo del marco de control, la gobernanza de políticas y excepciones, el seguimiento del riesgo empresarial, la gestión de evidencia de cumplimiento, la coordinación del riesgo de terceros y la generación de informes listos para la dirección. El Analista GRC III colaborará estrechamente con Seguridad de la Información, TI, Auditoría Interna, Riesgo Corporativo, Legal, Compras, partes interesadas del negocio y propietarios de controles para establecer procesos escalables, repetibles y defendibles ante auditorías. Este puesto requiere un líder práctico que pueda traducir los requisitos regulatorios y de seguridad en procedimientos operativos prácticos, impulsar la responsabilidad en los equipos, mentorizar a contribuyentes junior y ayudar a crear la base para una capacidad GRC madura, medible y a nivel empresarial.
Requisitos Físicos
Estar de pie o sentado (posición estacionaria), Caminar (moverse, desplazarse), Usar las manos/dedos para manipular o sentir (operar, activar, usar, preparar, inspeccionar, colocar, detectar, posicionar), Hablar/oír (comunicarse, detectar, conversar, discernir, transmitir, Express oneself, intercambiar información), Ver (detectar, determinar, percibir, identificar, reconocer, juzgar, observar, inspeccionar, estimar, evaluar), Alcanzar, Movimiento repetitivo
Funciones en el Puesto
Trabajo sedentario: Ejercer hasta 10 libras de fuerza ocasionalmente, y/o una cantidad insignificante de fuerza frecuentemente o constantemente para levantar, transportar, empujar, tirar o mover objetos, incluyendo el cuerpo humano. El trabajo sedentario implica estar sentado la mayor parte del tiempo. Los puestos son sedentarios si caminar y estar de pie se requieren solo ocasionalmente, y se cumplen todos los demás criterios sedentarios.
Habilidades Requeridas
- Título de Grado en Sistemas de Información, Ciberseguridad, Gestión de Riesgos, Negocios, Auditoría o un campo relacionado; se puede considerar experiencia laboral equivalente.
- 7+ años de experiencia en GRC, seguridad de la información, gestión de riesgos de TI, cumplimiento, auditoría, riesgo de terceros o una disciplina relacionada, con propiedad demostrada de áreas complejas de programas o procesos.
- Experiencia en la implementación, administración o maduración de una plataforma GRC, incluyendo bibliotecas de controles, registros de riesgos, flujos de trabajo, evaluaciones, seguimiento de incidencias, gestión de excepciones y paneles de control de informes.
- Sólido conocimiento práctico de marcos comunes de seguridad, riesgo y cumplimiento como NIST CSF, NIST SP 800-53, NIST SP 800-171, CIS Controls, ISO/IEC 27001, SOC 2, CMMC, DFARS o marcos de control similares.
- Capacidad demostrada para liderar evaluaciones de riesgos, documentar brechas de control, evaluar riesgos, definir planes de remediación, asignar propiedad, rastrear fechas de vencimiento y comunicar el estado a partes interesadas técnicas y no técnicas.
- Experiencia en la coordinación de auditorías internas, auditorías externas, solicitudes de cumplimiento de clientes, soporte de pruebas de control, recopilación de evidencia, remediación de incidencias y documentación lista para auditoría.
- Capacidad para crear estructura en un programa en evolución, crear procesos repetibles, escribir procedimientos claros, definir resultados medibles e impulsar la responsabilidad en múltiples grupos de partes interesadas.
- Sólidas habilidades analíticas, de organización, documentación y coordinación de proyectos, con la capacidad de gestionar prioridades contrapuestas en un entorno empresarial.
- Sólidas habilidades de comunicación escrita, verbal y de presentación, incluyendo la capacidad de traducir conceptos técnicos, regulatorios y de auditoría en orientación práctica e informes listos para la dirección.
- Debe ser automotivado, detallista y capaz de trabajar de forma independiente con mínima supervisión, al tiempo que colabora eficazmente con Seguridad de la Información, TI, Auditoría Interna, Riesgo Corporativo, Legal, Compras y partes interesadas del negocio.
Funciones del Puesto
Desarrollo y Liderazgo del Programa GRC – Liderar la implementación y el desarrollo operativo del programa empresarial de Gobernanza, Riesgo y Cumplimiento (GRC) de Reliance.
- Ayudar a definir el modelo operativo GRC de estado objetivo, incluyendo procesos del programa, roles y responsabilidades, canales de entrada, flujos de trabajo, expectativas de informes y rutinas de gobernanza.
- Liderar la configuración, el despliegue, la calidad de los datos y la mejora continua de la plataforma GRC, incluyendo registros de riesgos, bibliotecas de controles, flujos de trabajo de evaluación, seguimiento de incidencias, gestión de excepciones y paneles de control.
- Crear procedimientos prácticos, plantillas, estándares y documentación operativa que permitan al programa GRC escalar a través de unidades de negocio y propietarios de controles.
Gestión de Riesgos y Gobernanza de Controles –
- Establecer procesos repetibles para identificar, evaluar, documentar e informar sobre el riesgo de seguridad de la información y el cumplimiento.
- Liderar evaluaciones de riesgos con partes interesadas técnicas, de negocio y de cumplimiento; documentar riesgos, brechas de control, controles compensatorios, planes de remediación, propietarios, fechas de vencimiento y decisiones de riesgo residual.
- Desarrollar y mantener paneles de control de riesgos, KPIs, KRIs e informes para la dirección que comuniquen la postura de riesgo, el progreso de la remediación, el envejecimiento de las excepciones, la preparación para auditorías y el rendimiento de los controles.
- Traducir los hallazgos de evaluaciones, auditorías, revisiones de vulnerabilidades, revisiones de proveedores y herramientas de seguridad en registros de riesgos priorizados y planes de acción.
Gestión de Políticas, Estándares y Excepciones –
- Liderar prácticas de gobernanza consistentes para la gestión del ciclo de vida de las políticas y las excepciones basadas en riesgos.
- Coordinar ciclos de revisión de políticas y estándares, retroalimentación de partes interesadas, aprobaciones, publicación, acuses de recibo y evidencia relacionada.
- Diseñar y operar un proceso de excepciones que cubra la entrada, la evaluación de riesgos, la documentación, el enrutamiento de aprobaciones, la cadencia de renovación y el seguimiento del cierre.
- Colaborar con los propietarios de controles para garantizar que las excepciones documenten claramente la necesidad del negocio, la justificación del riesgo, los controles compensatorios, las fechas de vencimiento y los compromisos de remediación.
Auditoría, Cumplimiento y Gestión de Evidencia –
- Construir y operar procesos defendibles ante auditorías para actividades de cumplimiento internas, externas y regulatorias.
- Coordinar solicitudes de evidencia, respuestas de propietarios de controles, seguimiento de incidencias, actualizaciones de remediación y reportes de estado para auditorías internas, auditorías externas, solicitudes de clientes y evaluaciones de cumplimiento.
- Desarrollar estándares de evidencia de control, prácticas de retención de evidencia, procedimientos de soporte de pruebas y controles de calidad para mejorar la consistencia y la preparación para auditorías.
- Apoyar actividades de gobernanza relacionadas con marcos y obligaciones como NIST, CIS Controls, SOC 2, CMMC, DFARS y otros requisitos de seguridad o cumplimiento aplicables.
Riesgo de Terceros y Coordinación Interfuncional –
- Liderar actividades de gobernanza que mejoren la visibilidad del riesgo de proveedores, contratistas y proveedores de servicios.
- Revisar cuestionarios de seguridad de proveedores, informes SOC, certificaciones, requisitos de seguridad contractual y artefactos de diligencia debida para identificar y comunicar riesgos.
- Colaborar con Compras, Legal, Seguridad de la Información, TI y propietarios de negocio para documentar decisiones de riesgo, rastrear la remediación y mejorar los procesos de gobernanza de terceros.
- Mentorizar a miembros junior del equipo y ayudar a establecer expectativas consistentes para la calidad de la documentación, el seguimiento de partes interesadas, la propiedad de incidencias y la comunicación lista para la dirección.
Funciones Suplementarias
- Busca oportunidades de formación y desarrollo; se esfuerza por mejorar continuamente los conocimientos y habilidades.
- Asiste al personal de otros departamentos de TI para resolver problemas técnicos y/o de aplicaciones.
- Participa y asiste en auditorías internas y externas.
- Otras funciones según se soliciten.
- Se prefiere experiencia en la gestión del ciclo de vida de políticas, desarrollo de estándares, gestión de excepciones, documentación de aceptación de riesgos e informes de gobernanza.
- Se prefiere experiencia en la revisión de artefactos de seguridad de proveedores como informes SOC, cuestionarios, certificaciones, anexos de seguridad y planes de remediación.
- Se prefiere certificación profesional, como CISA, CRISC, CGRC, CISM, CISSP, Security+, ISO/IEC 27001 Lead Implementer o Lead Auditor, o Cyber AB CMMC Certified Professional.
Rango de Compensación
La compensación prevista para este puesto es USD $120,000.00/Año - USD $140,000.00/Año dependiendo de la experiencia, cualificaciones y ubicación.
Declaración EEO
Reliance, Inc. ES UN ENTORNO DE TRABAJO LIBRE DE DROGAS EEO/DISCAPACIDAD/VETERANO
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil