Information Security GRC Analyst

• 30+ days ago

Grupo TECDATA Engineering

Role overview

Responsibilities

Manage, monitor, and maintain controls in ICTs to ensure alignment with corporate policies and applicable standards, particularly PCI DSS, ISO 27001, SOC 2 Type 2, and DORA.
Supervise compliance with established policies, processes, procedures, and regulatory documents to maintain Wipöp controls in collaboration with various process owners.
Supervise compliance with security standards through continuous control assessments and risk evaluations to maintain the IT environment in line with best practices and external audit recommendations.
Conduct periodic follow-ups and reviews of cloud security controls, providing recommendations and recording findings and action plans for follow-up.

Key facts

Remote from: Anywhere
Full time
Information Security Analyst
Spanish

Hard skills

Other skills

Supervision
Collaboration

About the company

Grupo TECDATA Engineering

IT Services & IT Consulting

TECDATA , es una dinámica compañía de servicios en Tecnologías de la Información con infraestructura propia en España , ofreciendo servicios profesionales y soluciones tecnológicas para nuestros clientes. Aportamos mucha experiencia y muy focalizada en tecnologías específicas que nos hace diferentes , el cliente es la clave de nuestra estrategia, y centramos nuestros esfuerzos en comprender sus necesidades para incrementar su productividad y optimizar su negocio.

Company details

Company typeScaleup

IndustryIT Services & IT Consulting

Company size201 - 500

Links

Website LinkedIn See all jobs

Your match analysis

See how your profile stacks up against this role.

We compared the job requirements to your profile to show where you're strong and where you fall short.

Job description

Job Description:

Dar gestión, seguimiento y mantenimiento del control en TICs para mantener los

controles implementados alineados a las políticas corporativas, marco de control del cliente.

estándares aplicables y principalmente homologado con PCI DSS, ISO 27001, SOC 2 tipo

2 y DORA.

. Supervisar el cumplimiento de las políticas, procesos, procedimientos y documentos

normativos establecidos con el objetivo de mantener los controles de Wipöp y en

conjunto con las distintas áreas dueñas de los procesos.

. Supervisar el cumplimiento de las normas de seguridad mediante revisiones continuas

de control de seguridad y evaluaciones de riesgos con el objetivo de mantener el

entorno de TI acorde a las mejores prácticas y alineado a las recomendaciones emitidas

por las auditorías externas.

. Seguimiento y revisión periódica a los controles de Seguridad en la nube, emitiendo

recomendaciones y registrando hallazgos y planes de acción para su seguimiento."

Trabajo remoto

Apply once. Then go straight to the hiring manager.

After you apply, unlock the direct contact details of the people who actually make the call. A quick follow-up makes you 5x more likely to land an interview.