En Directo estamos fortaleciendo nuestra estrategia de ciberseguridad y buscamos un(a) Governance, Risk & Compliance Coordinator que lidere la gobernanza, gestión de riesgos y cumplimiento normativo de nuestra organización.

Si tienes experiencia construyendo y manteniendo Sistemas de Gestión de Seguridad de la Información (SGSI), liderando auditorías y asegurando el cumplimiento de estándares internacionales, queremos conocerte.

¿Qué harás?
Liderar y mantener el SGSI alineado a ISO 27001 .
Gestionar riesgos de ciberseguridad y planes de tratamiento.
Coordinar auditorías internas y externas.
Asegurar el cumplimiento de marcos como ISO 27001, ISO 42001, NIST CSF y NIST 800-53 .
Administrar el Statement of Applicability (SoA) y la documentación del SGSI.
Definir políticas, estándares y procedimientos de seguridad.
Dar seguimiento a indicadores, acciones correctivas y mejora continua.
Colaborar directamente con el CISO y diferentes áreas del negocio.

Buscamos a alguien con:
✔️ 3 a 6 años de experiencia en GRC,



SGSI, auditoría o cumplimiento.
✔️ Experiencia liderando auditorías ISO 27001.
✔️ Conocimiento sólido de ISO 27001, ISO 42001, NIST CSF y NIST 800-53.
✔️ Experiencia en gestión de riesgos, controles y gobierno documental.
✔️ Capacidad para redactar políticas, procedimientos y documentación ejecutiva.
✔️ Pensamiento analítico, estructurado y orientación al detalle.

Nos encantará que seas una persona que...
- Disfrute trabajar con orden, procesos y mejora continua.
- Tenga criterio para evaluar riesgos y priorizar acciones.
- Se comunique de forma clara con equipos técnicos y ejecutivos.
- Busque elevar la madurez de ciberseguridad de la organización.

Si quieres formar parte de un equipo donde la ciberseguridad es un pilar estratégico del negocio, postúlate . Nos encantaría conocer tu experiencia.

📌 Governance, Risk (México)
🏢 Directo
📍 México