Syntax

Especialista Senior en Cumplimiento de Seguridad

AWSGCP
Traducción automática. Consulta el original.

Sobre la oportunidad

Syntax es un proveedor líder de Cloud Gestionado para Aplicaciones Empresariales Críticas y ha estado proporcionando soluciones tecnológicas integrales a empresas de todos los tamaños desde 1972. Syntax tiene una fortaleza indiscutible para implementar y gestionar despliegues de ERP (Oracle, SAP) en una nube privada, pública o híbrida segura y resiliente. Con sólidos servicios de consultoría técnica y funcional, y monitorización y automatización de primer nivel, Syntax atiende a algunas de las corporaciones más grandes de Norteamérica en una diversa gama de industrias. Syntax tiene oficinas en todo el mundo y se asocia con Oracle, SAP, AWS, Microsoft, IBM y otros líderes tecnológicos globales.

RESUMEN DEL PUESTO

Syntax busca un Especialista Senior en Cumplimiento de Seguridad altamente cualificado y detallista para liderar y apoyar las iniciativas de cumplimiento de seguridad en toda la organización. Este puesto es responsable de ayudar a garantizar la adhesión a los estándares de la industria, los requisitos regulatorios y las políticas de seguridad internas, al tiempo que colabora con equipos multifuncionales para fortalecer la postura de seguridad, la gobernanza, la gestión de riesgos y el entorno de control de Syntax.

El candidato ideal aporta una sólida experiencia en seguridad de la información, gobernanza, riesgo y cumplimiento (GRC), auditorías y marcos regulatorios como ISO 27001, SOC 2, NIST, GDPR, HIPAA o estándares similares. Este puesto también apoya el compromiso más amplio de Syntax con la innovación, aprovechando la automatización, los conocimientos basados en datos y las capacidades habilitadas por IA para mejorar la eficiencia del cumplimiento, la presentación de informes y la visibilidad del riesgo.

¿Por qué Syntax?

Forma parte de nuestra historia de éxito y trabaja en una empresa con emocionantes proyectos de innovación que están causando revuelo en la industria. Recientemente lanzamos una de las instalaciones de fabricación más avanzadas del mundo basada en SAP S/4HANA Cloud y SAP Digital Manufacturing Cloud for Execution - for Smart Press Shop, una empresa conjunta pionera entre Porsche y el especialista en conformado Schuler.

RESPONSABILIDADES CLAVE

  1. Liderar y gestionar programas e iniciativas de cumplimiento de seguridad en Syntax.
  1. Garantizar el cumplimiento de los marcos, estándares y requisitos regulatorios de seguridad aplicables.
  1. Coordinar y apoyar auditorías internas y externas, evaluaciones y actividades de remediación.
  1. Desarrollar, revisar y mantener políticas, procedimientos y controles de seguridad.
  1. Realizar evaluaciones de riesgos e identificar lagunas en los procesos de seguridad y cumplimiento.
  1. Colaborar con TI, Legal, RRHH, Ingeniería y partes interesadas del negocio para implementar los requisitos de cumplimiento.
  1. Monitorizar los cambios regulatorios, las tendencias de la industria y los riesgos emergentes que afectan a la ciberseguridad y el cumplimiento.
  1. Preparar informes de cumplimiento, métricas, cuadros de mando y presentaciones a nivel ejecutivo.
  1. Apoyar las evaluaciones de riesgos de seguridad de proveedores y terceros.
  1. Impulsar iniciativas de mejora continua relacionadas con los procesos de gobernanza, riesgo y cumplimiento.
  1. Proporcionar orientación y mentoría a miembros junior del equipo de cumplimiento o seguridad. *
  1. Asistir en actividades de respuesta a incidentes desde una perspectiva de cumplimiento y regulatoria cuando sea necesario.
  1. Contribuir a la adopción de automatización, flujos de trabajo inteligentes y herramientas habilitadas por IA para mejorar la eficiencia del monitoreo de cumplimiento, la recopilación de evidencia y la presentación de informes.

CALIFICACIONES REQUERIDAS

  1. Título de Grado en Seguridad de la Información, Informática, Sistemas de Información, Ciberseguridad o un campo relacionado.
  1. 5+ años de experiencia en seguridad de la información, cumplimiento de ciberseguridad, gestión de riesgos o puestos relacionados con GRC.
  1. Sólido conocimiento de marcos y estándares de seguridad como:
  1. ISO 27001
  1. SOC 2
  1. NIST
  1. PCI-DSS
  1. GDPR
  1. HIPAA
  1. Controles CIS
  1. Experiencia en la gestión de auditorías y evaluaciones de cumplimiento.
  1. Sólida comprensión de los principios de ciberseguridad, gestión de riesgos y controles de seguridad.
  1. Excelentes habilidades analíticas, organizativas y de resolución de problemas.
  1. Sólidas habilidades de comunicación y gestión de partes interesadas.
  1. Capacidad para gestionar múltiples proyectos y prioridades en un entorno de ritmo rápido.
  1. Experiencia en el uso de datos, automatización o herramientas asistidas por IA para mejorar los procesos de cumplimiento es una ventaja.

CALIFICACIONES PREFERIDAS

  1. Certificaciones profesionales como:
  1. CISSP
  1. CISM
  1. CRISC
  1. CISA
  1. ISO 27001 Lead Auditor/Implementer
  1. Experiencia con cumplimiento de seguridad en la nube en AWS, Azure o GCP.
  1. Experiencia en el uso de plataformas GRC y herramientas de gestión de cumplimiento.
  1. Experiencia en industrias altamente reguladas como la sanitaria, financiera o entornos SaaS.
  1. Exposición a la automatización, análisis y soluciones habilitadas por IA que mejoran las operaciones de gobernanza, riesgo y cumplimiento.
  1. Una apreciación por la innovación, la mejora continua y los enfoques de entrega modernos, incluida la automatización y los servicios habilitados por IA.

EDUCACIÓN Y CERTIFICACIONES

  1. Título de Grado en Seguridad de la Información, Ciberseguridad, Informática, Sistemas de Información o una disciplina relacionada es preferible.
  1. Las certificaciones profesionales en seguridad, auditoría, riesgo o cumplimiento son muy valoradas.
  1. Certificaciones como CISSP, CISM, CRISC, CISA o ISO 27001 Lead Auditor/Implementer son un activo importante.

COMPETENCIAS CLAVE

  1. Gobernanza, Riesgo y Cumplimiento (GRC)
  1. Auditoría de Seguridad
  1. Cumplimiento Regulatorio
  1. Evaluación y Mitigación de Riesgos
  1. Desarrollo de Políticas
  1. Gestión de Partes Interesadas
  1. Atención al Detalle
  1. Liderazgo y Mentoría
  1. Mejora de Procesos Habilitada por IA
  1. Optimización de Automatización y Reportes

¿Ves un desafío personal en esta tarea responsable? ¡Inscríbete ahora y forma parte del equipo de SYNTAX!

Syntax se compromete a crear un entorno diverso y se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados recibirán consideración sin distinción de raza, color, religión, género, identidad o expresión de género, orientación sexual, origen nacional, genética, discapacidad, edad o condición de veterano.

  • Compensación competitiva y por encima de la media *
  • Turista global: Con nosotros, también puedes trabajar desde el extranjero de vez en cuando.
  • Modelos de horario de trabajo flexibles, oficina en casa.
  • Beneficios atractivos, por ejemplo, plan de pensiones de empresa o diversas ofertas de salud.
  • Un entorno moderno en el que el "tú" forma parte de él.
  • Cultura de feedback abierta, jerarquías planas y un equipo motivado.
  • Planificación de carrera individual con formación continua y coaching en el puesto.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores