Especialista de Gobernanza Riesgo y Cumplimiento de Ciberseguridad
Tipti es una empresa de comercio electrónico orientada a la asistencia de compras de supermercado y tiendas especializadas a domicilio, a través de medios digitales (aplicación y web).
Tipti significa ?Tiempo para ti? y, a través de nuestro servicio, conectamos un equipo especializado de shoppers con los usuarios para cubrir las necesidades del hogar, garantizando que los productos lleguen a su destino de forma segura.
Somos capaces de entregar nuestro tiempo por el de nuestros clientes, y ese es el secreto de nuestro éxito. Esto forma parte de nuestro ADN, de las ganas de servir, y de lo que, orgullosamente, ¡vamos sumando!
¿Tienes preguntas? Comunícate con nuestro equipo de atención al cliente, Care Team, desde la app, la web o déjanos un comentario.
En Tipti buscamos un/a Especialista de Gobernanza, Riesgo y Cumplimiento de Ciberseguridad (GRC) para fortalecer la gestión de la seguridad de la información y traducir los riesgos del negocio en controles que puedan implementarse, verificarse y mejorarse.
Formarás parte del equipo de Ciberseguridad y tendrás autonomía para desarrollar y operar los procesos de GRC, coordinar compromisos con las áreas responsables y asegurar la calidad de las evaluaciones y sus evidencias. Trabajarás con Tecnología, Desarrollo, Operaciones, Legal y People & Culture, entre otras áreas.
Requisitos:
¿Qué buscamos en tu perfil?
- Al menos 3 años de experiencia relevante en GRC de ciberseguridad, seguridad de la información, riesgos tecnológicos o auditoría de sistemas, con participación directa en la implementación o mejora de controles.
- Experiencia práctica con ISO/IEC 27001 e ISO/IEC 27002 y conocimiento del NIST Cybersecurity Framework.
- Experiencia gestionando matrices de riesgos, planes de tratamiento, políticas y evidencias de controles, así como coordinando auditorías o atendiendo requerimientos de clientes, auditores o terceros.
- Capacidad para evaluar riesgos de proveedores y conocimientos de seguridad cloud, gestión de accesos, vulnerabilidades, respuesta a incidentes y continuidad del negocio que te permitan evaluar controles y trabajar con equipos técnicos.
- Formación universitaria en Sistemas, Informática, Ciberseguridad, Auditoría de Sistemas o carreras afines. También consideramos experiencia equivalente demostrable.
- Capacidad para priorizar según el impacto en el negocio, comunicar riesgos con claridad y manejar información confidencial con criterio.
Valoramos la experiencia con sistemas de gestión de seguridad de la información, comercio electrónico, protección de datos personales, Google Cloud, Google Workspace, herramientas como SimpleRisk y automatización con IA bajo supervisión humana. También son deseables certificaciones como ISO/IEC 27001 Lead Implementer, Lead Auditor, CISA, CRISC o CISM.
Beneficios - Salario basado en experiencia, compuesto por base y variables por objetivos.
- Capacitación y formación continua.
- Beneficios de ley.
- Beneficios Corporativos.
- My Time (Beneficio de 4 medios días libres)
- Día libre por tu cumpleaños.
- Plan celular.