Estados Unidos
PwrQ Holdings LLC
Q4
Director/a de TI y Gobernanza, Riesgos y Cumplimiento
Estados Unidos
Brazil · Canada · Mexico · United States
Traducción automática. Consulta el original.
Sobre el puesto
El/la Director/a de TI y Gobernanza, Riesgos y Cumplimiento (GRC) lidera las operaciones de TI, las operaciones de seguridad y los programas de gobernanza tecnológica de Q4 para garantizar un entorno interno fiable, seguro y conforme a la normativa para una empresa de SaaS en pleno crecimiento. Este puesto traduce la estrategia en ejecución mediante la gestión de los programas, equipos y procesos que mantienen el entorno corporativo de Q4 disponible, seguro y preparado para auditorías, además de actuar como experto/a en la materia en seguridad y riesgos para las partes interesadas internas y los clientes.
Lo que harás
Estrategia y colaboración con las partes interesadas
- Traducir la estrategia de tecnología empresarial, seguridad y GRC en una hoja de ruta clara con prioridades, hitos y métricas de éxito.
- Actuar como experto/a senior en seguridad y riesgos, asesorando a los equipos internos y a los clientes sobre las mejores prácticas, las amenazas emergentes y la toma de decisiones pragmáticas basadas en el riesgo.
- Dirigir la cartera de iniciativas de TI, seguridad y GRC como un programa formal, coordinando la entrega interfuncional, los plazos y la presentación de informes de estado.
Operaciones de TI y prestación de servicios
- Liderar las operaciones de TI para garantizar que la infraestructura, la informática de usuario final y las plataformas de colaboración sean fiables, seguras y rentables.
- Supervisar la gestión de incidentes, solicitudes y cambios; impulsar mejoras en los SLA, el MTTR y la experiencia de los empleados.
- Poseer los estándares para la gestión de activos y el ciclo de vida de acceso para empleados y contratistas independientes.
Operaciones de seguridad y gestión de riesgos
- Gestionar las operaciones de seguridad diarias: supervisión de amenazas, triaje de alertas y coordinación de la respuesta a incidentes con los equipos de Seguridad e Ingeniería.
- Mantener y probar los manuales de respuesta a incidentes de seguridad; coordinar las pruebas de seguridad periódicas y garantizar la corrección de los hallazgos.
- Operar y mejorar la gestión de vulnerabilidades; apoyar la planificación de DR/BCP; ayudar a gestionar los presupuestos de seguridad y los proveedores clave de seguridad.
Gobernanza, Riesgos y Cumplimiento (GRC)
- Liderar los procesos de GRC tecnológico (políticas, controles, registros de riesgos, excepciones) y coordinar las evaluaciones de seguridad de SOC 2 y de clientes.
- Operativizar el GDPR, CCPA, PIPEDA y otros requisitos en controles en colaboración con el departamento legal/privacidad, manteniendo el RoPA, las DPIA y las evaluaciones de proveedores/subprocesadores.
- Definir y realizar un seguimiento de los KPI/KRI (por ejemplo, SLA de incidentes, tasas de cierre de vulnerabilidades, hallazgos de auditoría) y proporcionar cuadros de mando e informes claros a la dirección.
Sistemas empresariales y habilitación corporativa
- Colaborar con los equipos de Sistemas Empresariales, Producto y Datos para garantizar que las plataformas e integraciones empresariales cumplan con las expectativas de seguridad y gobernanza.
- Contribuir a los estándares de arquitectura, modelos de acceso y patrones de protección de datos en los sistemas principales.
- Identificar oportunidades de automatización y herramientas para reducir el trabajo manual y mejorar la cobertura de control y la calidad de los datos.
Liderazgo de personas y colaboración
- Liderar y desarrollar un equipo de TI y GRC de alto rendimiento con objetivos claros y retroalimentación.
- Fomentar una cultura de responsabilidad, mejora continua y una sólida colaboración interfuncional.
- Promover las mejores prácticas de seguridad, privacidad y tecnología a través de la formación, la comunicación y el compromiso.
Cualificaciones
- 7+ años en operaciones de TI, seguridad de la información, riesgo tecnológico o GRC, incluyendo la gestión de personas.
- Sólido conocimiento de los marcos de seguridad y control (por ejemplo, SOC 2, ISO 27001, NIST CSF, CIS) y normativas de privacidad (por ejemplo, GDPR, CCPA, PIPEDA).
- Experiencia práctica con herramientas de TI y seguridad (IdP/IAM, MDM/EDR, registro/monitorización, plataformas GRC).
- Capacidad demostrada para gestionar múltiples proyectos o programas de seguridad/TI/GRC con responsabilidad sobre los plazos, presupuestos y comunicación con las partes interesadas.
- Historial de apoyo a auditorías externas y evaluaciones de seguridad de clientes, y capacidad para comunicar temas técnicos/de riesgo complejos en un lenguaje empresarial claro.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil