FREE ACCESS
5,000–10,000 jobs/day
See all jobs on Scoutfield
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
Security Compliance Analyst
Retorna. Reportar al CISO . Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación . Mantener la Declaración de Aplicabilidad (SoA) y la
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in ISO 27001 implementation and maintenance, risk assessment, and security governance. Proficient in developing policies and procedures, conducting audits, and managing compliance within regulated industries.
Highest-signal resume keywords
ISO 27001 ImplementationRisk AssessmentPolicy DevelopmentInternal AuditingGRC Tools
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
GRCInformation SecurityRisk ManagementAuditingPolicy WritingISO 27001Security Controls TestingData ProtectionAwareness Program DesignPhishing Simulation
Tools & Technologies
Vanta
Certifications & Qualifications
ISO 27001 Lead ImplementerISO 27001 Lead AuditorISO 27001 Internal AuditorCISACRISCCISM
Industry Keywords
FintechBancaRegulated IndustriesCMFSFCLey 21.719Ley 1581GDPR
About the role
Key responsibilities & impact- Reportar al CISO
- Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación
- Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia
- Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2
- Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre
- Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento
- Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad
- Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing
- Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales
Requirements
What you’ll need- Título profesional en Ingeniería de Sistemas, Informática o carreras afines
- 2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico
- Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI
- Experiencia redactando políticas y procedimientos de un sistema de gestión
- Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre
- Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento)
- Inglés técnico de lectura
- Español nativo
- Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM (suma puntos)
- Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares) (suma puntos)
- Experiencia en un proceso de certificación ISO 27001 de principio a fin (suma puntos)
- Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta (suma puntos)
- Experiencia diseñando programas de awareness o campañas de phishing simulado (suma puntos)
Benefits
Comp & perks- Contrato indefinido
- 40 horas/semana
- 35 días de vacaciones anuales
- Trabajo 100% remoto desde LATAM
- Días libres ilimitados
- Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento