Analista Junior Riesgo Operacional

Buscamos Analista de riesgo operacional que se incorpore a nuestro equipo en el área de seguridad de la información.

Objetivo del Cargo: Responsable de levantar, documentar y optimizar los procesos de negocio, identificando riesgos operativos asociados y estableciendo controles que aseguren la continuidad operativa, la protección de datos y la seguridad de la información.

Requisitos Técnicos:
• Experiencia: Mínimo 1-2 años en empresas del sector financiero o áreas de operaciones complejas.
• Levantamiento de Procesos: Experiencia en diagramación (BPMN) y mejora continua.
• Gestión de Riesgo Operacional: Diseño y actualización de matrices de riesgo (probabilidad e impacto).
o Definición y monitoreo de indicadores (KRIs).
o Seguimiento y cierre de planes de acción derivados de hallazgos.
• Protección de Datos Personales: Conocimiento de la normativa vigente (Ley de Protección de Datos) y diseño de controles para el tratamiento de información sensible.
• Continuidad de Negocio (BCP/DRP): Conocimiento en la elaboración de análisis de impacto al negocio (BIA) y planes de recuperación.
• Seguridad de la Información: Conocimientos generales en estándares de seguridad (ej. ISO 27001 o controles básicos de ciberseguridad). Nota: En este punto se acepta un nivel intermedio/inicial.
Competencias Blandas
• Capacidad analítica y atención al detalle.
• Excelentes habilidades de comunicación para entrevistar a dueños de procesos.
• Autonomía y orientación a la resolución de problemas.
• Pensamiento estructurado.
Entregables Esperados del Candidato:
1. Mapas de procesos y manuales de procedimientos actualizados.
2. Actualización de políticas, manuales, procedimientos.
3. Matrices de riesgo operacional, registro de eventos, seguimiento a planes de acción e indicadores.
4. Reportes de cumplimiento en protección de datos y seguimiento de incidentes.
5. Levantamiento de BIA, RIA, Planes de Continuidad de Negocio, ejecución y documentación de pruebas.
6. Entendimiento y seguimiento a temas de seguridad de información y ciberseguridad.