Analista de GRC

Salario mediano: $82,500 USD · BLS 2024Aproximadamente $1,444,000 MXN al tipo de cambio actual. Tu banco aplicará el tipo de cambio real al momento de cualquier transacción.

Un Analista de GRC hace que la postura de ciberseguridad de una organización sea auditable. El trabajo de gobernanza, riesgo y cumplimiento es la infraestructura que mantiene a una empresa dentro de los marcos de SOC 2, ISO 27001:2022, HIPAA, PCI-DSS o FedRAMP. Te encargas del ciclo de evidencia de controles, persigues a los responsables para obtener capturas de pantalla y registros, y sirves de puente entre auditores e ingenieros que hablan idiomas distintos. Hay quienes desestiman este rol como trabajo de marcar casillas, pero solo quienes nunca lo han hecho de verdad piensan eso. Cuando se hace bien, obliga a tener conversaciones reales de seguridad sobre quién es dueño de cada riesgo y qué se resuelve primero. Los analistas de nivel inicial que prestan atención al detalle y escriben con claridad pueden crecer rápido, porque la mayoría de los equipos están desbordados por solicitudes de evidencia.