Gestión de Riesgos y Cumplimiento Tecnológico

Analista de evaluación de riesgos TI con IA para identificar, puntuar y documentar riesgos tecnológicos utilizando los marcos NIST, ISO 31000 y FAIR en entornos empresariales de TI.

Analista de riesgo OT de IA para evaluar riesgos de ciberseguridad y cumplimiento en sistemas de control industrial, entornos SCADA, ICS utilizando los marcos IEC 62443, NIST SP 800-82 y NERC CIP.

Asesor de riesgos de cumplimiento en la nube para la gestión de postura de cumplimiento de AWS, Azure y GCP, análisis del modelo de responsabilidad compartida, marcos de seguridad en la nube y alineación regulatoria.

Asesor de privacidad por diseño de IA para integrar los principios del RGPD y de la ingeniería de la privacidad en el diseño de sistemas, el mapeo de flujos de datos, la preparación de EIPD y las revisiones de arquitectura tecnológica.

Consultor de preparación para auditorías de TI con IA para evaluaciones de brechas previas a la auditoría, preparación de paquetes de evidencia, pruebas de controles, gestión de solicitudes del auditor y planificación de remediación de hallazgos.

Especialista en plataformas GRC de IA para configurar y optimizar herramientas de gobernanza, riesgo y cumplimiento, incluyendo ServiceNow GRC, RSA Archer, Vanta, Drata y plataformas GRC empresariales.

Especialista en informes de riesgos tecnológicos de IA para diseñar paneles de control de riesgos de TI, informes de riesgos a nivel de junta directiva, marcos de KRI, declaraciones de apetito de riesgo y comunicación de riesgos ejecutiva.

Gestor de riesgos tecnológicos de terceros con IA para evaluaciones de seguridad de proveedores, diseño de programas TPRM, cuestionarios de diligencia debida, evaluación de riesgos en SLA y gestión de riesgos de la cadena de suministro.

Gestor de programas de cumplimiento tecnológico de IA para construir y operar programas de cumplimiento de TI en entornos de controles multi-marco como ISO 27001, SOC 2, NIST CSF, GDPR.

Escritor de políticas tecnológicas de IA para redactar políticas de seguridad informática, estándares, procedimientos y políticas de uso aceptable alineadas con ISO 27001, NIST y requisitos regulatorios.