En
Directo
estamos fortaleciendo nuestra estrategia de ciberseguridad y buscamos un(a)
Governance, Risk & Compliance Coordinator
que lidere la gobernanza, gestión de riesgos y cumplimiento normativo de nuestra organización.

Si tienes experiencia construyendo y manteniendo Sistemas de Gestión de Seguridad de la Información (SGSI), liderando auditorías y asegurando el cumplimiento de estándares internacionales, queremos conocerte.

¿Qué harás?

? Liderar y mantener el SGSI alineado a
ISO 27001
.

? Gestionar riesgos de ciberseguridad y planes de tratamiento.

? Coordinar auditorías internas y externas.

? Asegurar el cumplimiento de marcos como
ISO 27001, ISO 42001, NIST CSF y NIST 800-53
.

? Administrar el Statement of Applicability (SoA) y la documentación del SGSI.

? Definir políticas, estándares y procedimientos de seguridad.

? Dar seguimiento a indicadores, acciones correctivas y mejora continua.

? Colaborar directamente con el CISO y diferentes áreas del negocio.

Buscamos a alguien con:





✔️ 3 a 6 años de experiencia en GRC, SGSI, auditoría o cumplimiento.

✔️ Experiencia liderando auditorías ISO 27001.

✔️ Conocimiento sólido de ISO 27001, ISO 42001, NIST CSF y NIST 800-53.

✔️ Experiencia en gestión de riesgos, controles y gobierno documental.

✔️ Capacidad para redactar políticas, procedimientos y documentación ejecutiva.

✔️ Pensamiento analítico, estructurado y orientación al detalle.

Nos encantará que seas una persona que...
- Disfrute trabajar con orden, procesos y mejora continua.
- Tenga criterio para evaluar riesgos y priorizar acciones.
- Se comunique de forma clara con equipos técnicos y ejecutivos.
- Busque elevar la madurez de ciberseguridad de la organización.

Si quieres formar parte de un equipo donde la ciberseguridad es un pilar estratégico del negocio,
postúlate
. Nos encantaría conocer tu experiencia.

📌 Governance, Risk (Ciudad de México)
🏢 Directo
📍 Ciudad de México