GRC Manager
At Despegar · Buenos Aires
- DevOps and infrastructure
- Full-time
See how well you match Match me reads your CV and picks the jobs that suit you best.
Where you’ll work
Hybrid, based in Buenos Aires
“Buenos Aires”
From the location.
The job board lists it as hybrid.
Hybrid means some days in the office. The listing says how many, and where.
Report a mistake
- Posted
- 16 October 2026
- First seen by us
- 17 October 2026
- Last checked
- 18 hours ago
Job description
From Despegar’s job post, as they wrote it.
Principales responsabilidades:
Innovación, IA y Adopción: Liderar la redefinición de metodologías apoyándose en automatizaciones y agentes inteligentes para flujos de trabajo repetitivos (ej. cuestionarios de proveedores, mapeo de controles). Priorizar la adopción y la reducción de fricción para equipos no técnicos por encima de la complejidad de las herramientas.
Gobierno Normativo (Docs-as-Code): Mantener y evolucionar nuestro marco de políticas y procedimientos. Impulsar un enfoque moderno de gestión documental (Docs-as-Code), utilizando repositorios (Git), revisiones de código (PR-as-approval) y frontends renderizados para asegurar la trazabilidad normativa y el control de versiones.
Read the full description
Protección de Datos y Gobierno de IA: Definir medidas técnicas y organizativas para proteger datos sensibles y colaborar estrechamente con el DPO. Integrar prácticas tempranas de Gobierno de IA, asegurando políticas claras de manejo de datos antes del despliegue de nuevos agentes o herramientas.
Gestión de Auditorías y Riesgos: Actuar como punto focal ante evaluaciones de terceros. Orquestar un roadmap de automatización progresiva, desde tareas de bajo riesgo hasta soporte intensivo en juicio (análisis de brechas, registros de riesgo).
Alineamiento Regulatorio e Indicadores: Diseñar tableros de KPIs/KRIs para el Comité Ejecutivo. Mantener la trazabilidad del marco de control hacia normativas clásicas (PCI, SOX) y marcos emergentes (DORA, NIS2, EU AI Act, CSRD).
¿Qué buscamos?
Formación: Graduado universitario en Ciberseguridad, Ingeniería, Informática, Administración, Derecho Tecnológico o carreras afines. Valoramos fuertemente la mentalidad sistémica por encima del título específico.
Experiencia: Experiencia comprobable en posiciones de liderazgo en áreas de GRC, Protección de Datos y/o PCI (excluyente).
Mindset de Automatización: Fuerte interés y experiencia práctica en la aplicación de Inteligencia Artificial al negocio. Capacidad demostrable para interactuar con LLMs (Prompt Engineering), conceptualizar flujos de trabajo con agentes y entender las limitaciones y controles necesarios para herramientas de IA.
Normativas y Frameworks: Conocimiento en normativas de privacidad (ej. GDPR) y familiaridad con ISO/IEC 27001, NIST, CIS Controls, COBIT. Se valorará el conocimiento de frameworks de riesgo de IA (ej. NIST AI RMF).
Habilidades: Excelentes habilidades de negociación, visión estratégica y capacidad para traducir requisitos técnicos a un lenguaje de negocio digerible para equipos no técnicos.
Certificaciones y Lenguaje: Certificaciones CISM, CRISC, CISA o CISSP valoradas. Nivel de idioma inglés Avanzado.
Get jobs like this by email
Once a week, we email the new remote jobs open where you live, each with the line that proves it. Every email has a one-click unsubscribe.
