Analista Senior de Gobierno, Riesgo y Cumplimiento

Sobre esta oportunidad

Ping Identity busca un Analista Senior de Gobierno, Riesgo y Cumplimiento (GRC) para fortalecer su programa global de gobierno, riesgo y cumplimiento. Es un rol de tiempo completo, 100% remoto, para candidatos que vivan en Estados Unidos. Tendrás un papel clave en el marco de aseguramiento de seguridad de la empresa, desde evaluaciones de riesgo y gobierno de políticas hasta el soporte en auditorías, pruebas de controles, supervisión de riesgos de terceros e iniciativas de remediación entre áreas.

Perfil buscado

Buscan a un profesional con experiencia senior en GRC que sepa convertir obligaciones de seguridad y regulatorias complejas en controles prácticos y alineados con el negocio. Reportarás al Gerente de GRC y trabajarás de cerca con Ingeniería, Privacidad, Legal, Recursos Humanos y otras áreas de negocio para que el estado de cumplimiento de la empresa sea sólido, escalable y esté alineado con marcos como ISO 27001 y SOC 2.

Requisitos clave

Entre tus responsabilidades principales estarán:

• Gestionar y dar soporte a los componentes clave del programa GRC, asegurando el cumplimiento de ISO 27001, SOC 2 y otras obligaciones regulatorias y contractuales.
• Liderar evaluaciones de riesgo a nivel empresa y de producto, identificando, evaluando y dando seguimiento a la remediación de riesgos de seguridad y cumplimiento.
• Apoyar auditorías externas y certificaciones, incluyendo recolección de evidencias, recorridos de controles y coordinación con auditores.
• Desarrollar, revisar y mantener políticas, estándares y procedimientos de seguridad vigentes y efectivos.
• Realizar actividades de aseguramiento para validar el diseño y la efectividad operativa de los controles, identificando brechas y proponiendo planes de remediación.
• Operar y mejorar el programa de gestión de riesgos de terceros, incluyendo evaluaciones de proveedores, revisiones de debida diligencia y monitoreo continuo de proveedores críticos.
• Dar seguimiento y reportar métricas de cumplimiento, hallazgos de auditoría, tendencias de riesgo y avance de remediación a la dirección de Seguridad de la Información.
• Colaborar con Ingeniería, Producto, Privacidad, Legal y otras áreas para integrar requisitos de seguridad y cumplimiento en procesos e iniciativas.
• Impulsar la mejora continua del área GRC, optimizando procesos, herramientas y reportes.

Para conocer el listado completo de requisitos de experiencia y habilidades, revisa la descripción original de la vacante en el enlace de aplicación.

Beneficios de la posición

• Generosas vacaciones pagadas y calendario de feriados
• Licencia parental
• Opciones de seguro médico progresistas
• Programas de jubilación
• Reembolso de educación
• Compensación de transporte (en ubicaciones específicas)
• Cultura empresarial que impulsa tu mejor trabajo, grupos de recursos para empleados, eventos de integración y voluntariado global

¿Por qué considerar esta empresa?

Ping Identity tiene su sede en Denver, Colorado, y atiende a grandes empresas de todo el mundo, incluyendo a más de la mitad de las empresas de la lista Fortune 100. Su plataforma de identidad en la nube ayuda a las personas a trabajar, comprar y realizar operaciones bancarias de forma segura y sin fricciones. Es un entorno ideal si te interesa el impacto real de la ciberseguridad a gran escala.

¿Te interesa? Aplica directamente desde el enlace de la vacante.