Information Security Analyst - Business Security and Compliance

¿Cómo vas a CONTRIBUIR y CRECER?

Estamos comprometidos a construir un lugar de trabajo diverso e inclusivo que abrace las perspectivas únicas de nuestros empleados, clientes, pacientes, partes interesadas de la comunidad y culturas de todo el mundo. Creemos que una variedad de orígenes hace que nuestro equipo sea más fuerte y más innovador.

El Analista de Seguridad apoya al Oficial de Seguridad de la Información para mantener los estándares de Gobernanza, Gestión de Riesgos y Cumplimiento en todos los entornos Digitales y de TI. Los analistas de seguridad son esenciales para mantener la integridad de la ciberseguridad de los sistemas de TI y OT de la empresa, así como sus datos sensibles, facilitando la alineación de las operaciones Digitales y de TI con la gobernanza de seguridad global establecida. Este rol se integra en una organización global de ciberseguridad caracterizada por una rica diversidad de culturas, requisitos operativos locales y globales, y complejos paisajes tecnológicos.

Responsabilidades del puesto

• Apoyar la alineación con el Marco Global de Ciberseguridad.
• Guiar y facilitar la adhesión a políticas, procedimientos y directrices.
• Definir planes de riesgo, remediación y controles compensatorios para mitigar el riesgo mediante Planes de Tratamiento de Acciones de Desviación (DTAPs).
• Realizar Evaluaciones de Riesgos de Seguridad utilizando Herramientas y Procesos del Grupo.
• Revisar riesgos de ciberseguridad en colaboración con Proveedores, Suministradores, Contratistas y otras Terceras Partes.
• Coordinar el proceso de cumplimiento de activos digitales críticos, incluyendo comunicaciones con partes interesadas, informes, revisión de evidencia y mantenimiento del progreso del cumplimiento.
• Identificar requisitos de privacidad y regulatorios, incluyendo evaluaciones de IA.
• Evaluar el cumplimiento del Marco Global de Ciberseguridad a lo largo del ciclo de vida de datos y aplicaciones (CDAs, sistemas ERP Globales).
• Asistir en la respuesta a la gestión de crisis cibernéticas y simulacros de crisis cibernéticas.
• Coordinar la respuesta a incidentes de ciberseguridad con las partes interesadas identificadas para proteger la continuidad organizacional y minimizar el impacto.
• Apoyar Auditorías Digitales y de TI proporcionando respuestas colaborativas y evidencia relacionada con los controles de ciberseguridad.
• Facilitar reglas de participación, evaluaciones de alcance de trabajo y logística para compromisos de pruebas de penetración, mientras se guían los Esfuerzos de Pruebas de Penetración (TI y OT).
• Servir como un asesor de confianza en Ciberseguridad dentro de la organización.

¿Sos un MATCH?

Requisitos principales

• Título de grado o experiencia práctica equivalente.
• Más de 4 años de experiencia en Ciberseguridad, gestión de riesgos y/o cumplimiento.
• Certificaciones reconocidas en seguridad de la información, como CISSP, CISM o CGRC.
• Dominio del idioma inglés (nivel C1).

Habilidades preferidas

• Conocimiento de marcos y estándares de control de seguridad como SOC2, ISO 27001, NIST, etc.
• Experiencia en la protección de entornos basados en la nube.
• Experiencia con requisitos regulatorios.

Nuestras Diferencias hacen nuestro Rendimiento

En Air Liquide, estamos comprometidos a construir un lugar de trabajo diverso e inclusivo que abrace la diversidad de nuestros empleados, clientes, pacientes, partes interesadas de la comunidad y culturas de todo el mundo. Damos la bienvenida y consideramos solicitudes de todos los solicitantes calificados, independientemente de su origen. Creemos firmemente que una organización diversa abre oportunidades para que las personas expresen su talento, tanto individual como colectivamente, y ayuda a fomentar nuestra capacidad de innovar viviendo nuestros fundamentos, actuando para nuestro éxito y creando un entorno atractivo en un mundo cambiante.