Gestor/a de Programa GRC

• Conocimiento profundo de marcos de gobernanza (ISO 27001, SOC 2) y regulaciones de privacidad de datos (GDPR, CCPA), con capacidad para interpretar requisitos y diseñar implementaciones de controles prácticas
• Experiencia gestionando relaciones con auditores externos e impulsando auditorías hasta su finalización de forma independiente
• Sólidas habilidades de gestión de stakeholders: puedes coordinar equipos técnicos y no técnicos, exigir responsabilidad y resolver conflictos sin necesidad de escalada
• Capacidad para diseñar mapeos de controles y metodologías de evaluación, no solo ejecutar listas de verificación predefinidas
• Experiencia configurando plataformas GRC y diseñando flujos de trabajo de cumplimiento automatizados; piensas en sistemas, no en hojas de cálculo
• Comodidad con la ambigüedad: puedes tomar decisiones acertadas cuando la orientación regulatoria no es clara o cuando el contexto de negocio requiere interpretación
• Experiencia en entornos cloud-native (preferiblemente AWS) con comprensión de cómo las elecciones de infraestructura afectan al alcance del cumplimiento
• Excelente comunicación escrita: puedes redactar políticas e informes que sean claros, concisos y accionables para su audiencia prevista
• Mentalidad "AI-First": aprovechas las herramientas de IA diariamente como parte central de tu forma de trabajar. No esperas a que te digan dónde automatizar; buscas activamente eliminar el trabajo rutinario de tus programas para poder centrarte en los problemas difíciles que requieren juicio humano.

• Certificaciones como CISA, CRISC, CIPP/E o ISO 27001 Lead Auditor/Implementer
• Experiencia con regulaciones de IA emergentes (EU AI Act, ISO 42001) y la creación de enfoques de gobernanza para sistemas de IA/ML
• Experiencia en empresas SaaS o de plataformas de alto crecimiento donde los programas de cumplimiento tuvieron que escalar rápidamente
• Experiencia construyendo o madurando significativamente un programa de GRC, no solo heredando uno ya totalmente construido
• Experiencia con marcos de operaciones de seguridad: ciclo de vida de respuesta ante incidentes, gobernanza de ingeniería de detección o gestión de programas SOC
• Familiaridad con las prácticas de ingeniería de seguridad y cómo la automatización del cumplimiento se integra con CI/CD e infraestructura como código

Buscamos un GRC Program Manager para liderar de extremo a extremo un conjunto definido de marcos de trabajo de cumplimiento, riesgo y operaciones de seguridad. 

No pasarás tu tiempo en la recopilación rutinaria de evidencias o en listas de verificación de auditoría manuales; nosotros automatizamos eso. En su lugar, te encargarás de la complejidad: la coordinación de los stakeholders, el diseño conceptual de cómo se aplican los marcos de trabajo a nuestro entorno y las decisiones basadas en el juicio humano que la automatización no puede tomar. Tu alcance se extiende más allá del GRC tradicional hacia los aspectos programáticos y organizativos de las Operaciones de Seguridad, asegurando que los procesos de detección, respuesta y operativos estén gobernados, medidos y se mejoren continuamente. El éxito significa que tus marcos de trabajo funcionan sin problemas, los auditores obtienen lo que necesitan sin tener que perseguir a la gente y los responsables de los controles en toda la empresa entienden qué se espera de ellos, porque tú lo has diseñado así.

Como GRC Program Manager, eres la persona de referencia para tus marcos de trabajo asignados, que abarcan cumplimiento, riesgo y operaciones de seguridad. Te haces responsable de ellos desde la interpretación hasta la implementación: diseñando cómo los controles se mapean con nuestros sistemas, coordinando con los equipos para garantizar la rendición de cuentas y gestionando las relaciones con auditores externos. También te encargas de la parte programática y organizativa de las Operaciones de Seguridad: cómo estructuramos los procesos de detección y respuesta, cómo medimos la eficacia operativa y cómo garantizamos la mejora continua.

El trabajo operativo rutinario se gestiona mediante IA y automatización; tu valor reside en la complejidad

que requiere juicio humano.

• Liderar de extremo a extremo los marcos de cumplimiento asignados (por ejemplo, SOC 2, ISO 27001, GDPR, regulaciones de IA), desde la interpretación de los requisitos y el diseño de los mapeos de controles hasta garantizar la preparación para las auditorías
• Actuar como el único punto de responsabilidad para tus marcos de trabajo: los auditores, los responsables de los controles y el liderazgo acudirán a ti para obtener respuestas
• Coordinar a los stakeholders interfuncionales (Ingeniería, Producto, Legal, People) para asegurar que los controles estén integrados en sus flujos de trabajo, y no añadidos posteriormente como algo secundario
• Gestionar las relaciones con auditores externos, incluyendo discusiones de alcance, planificación de auditorías, resolución de hallazgos y entrega de certificaciones
• Anticipar cómo los cambios regulatorios afectan a tus marcos de trabajo y adaptar proactivamente el entorno de control
• Liderar la estructura programática de las Operaciones de Seguridad, definiendo cómo se organizan, gobiernan y reportan los procesos de detección y respuesta ante incidentes
• Diseñar cómo los requisitos regulatorios abstractos se traducen en controles concretos y verificables para nuestro stack tecnológico y modelo de negocio específicos
• Tomar decisiones basadas en el juicio sobre la aplicabilidad de los controles, recomendaciones de aceptación de riesgos e interpretación de marcos de trabajo cuando la orientación sea ambigua
• Definir la estructura conceptual de las evaluaciones de proveedores para tu dominio: qué es importante, qué no lo es y dónde trazar la línea
• Diseñar y mantener el marco organizativo para las operaciones de seguridad: gobernanza de playbooks, estructuras de escalada, definiciones de SLA y métricas operativas
• Redactar y mantener políticas que sean aplicables y estén alineadas con la forma en que la empresa opera realmente, no un mero teatro de cumplimiento
• Capacitar a los responsables de los controles para que sean autosuficientes: diseñar expectativas claras, proporcionar contexto sobre por qué existen los controles y eliminar la fricción en sus responsabilidades de cumplimiento
• Coordinar la remediación entre equipos cuando se identifiquen brechas, impulsando la responsabilidad sin microgestionar la ejecución
• Comunicar la postura de cumplimiento y el estado de los marcos de trabajo a la dirección en términos de negocio
• Resolver la ambigüedad y las prioridades contrapuestas entre la velocidad del negocio y las obligaciones de cumplimiento, encontrando caminos que sirvan a ambos
• Diseñar y mantener flujos de trabajo automatizados de recopilación de evidencias, monitorización e informes para que el trabajo rutinario de cumplimiento se ejecute sin intervención manual
• Identificar continuamente dónde el esfuerzo humano en tus programas puede ser sustituido por automatización, revisión asistida por IA o configuración de plataformas
• Utilizar herramientas de IA como un multiplicador de fuerza para la investigación, el análisis de brechas, la redacción de políticas y la preparación de auditorías; la expectativa es que operes a un nivel que solo es posible con estas herramientas

Experiencia: más de 4 años en roles de GRC, cumplimiento, operaciones de seguridad o auditoría, con experiencia demostrada liderando al menos un marco de cumplimiento o un programa de operaciones de seguridad de extremo a extremo (alcance, diseño de controles, coordinación de auditorías, certificación).

• Trabajar en una empresa "AI-first" donde la automatización del trabajo rutinario de GRC es la expectativa básica, no una aspiración futura
• Liderar marcos de trabajo con responsabilidad y autonomía reales: eres la persona de referencia, no un ejecutor de tickets
• Operar en un entorno donde el cumplimiento se trata como un problema de diseño, no como un problema de papeleo
• Disfrutar de la flexibilidad del trabajo remoto, el crecimiento continuo y recursos de formación dedicados en
• cumplimiento, seguridad en la nube y privacidad de datos