Consultor/a en Protección de Datos Personales, Privacidad y GRC

Modalidad por proyecto
OWL Team Solutions, empresa especializada en ciberseguridad, cumplimiento normativo y gestión de riesgos, busca incorporar a un/a Consultor/a en Protección de Datos Personales, Privacidad y GRC para participar en proyectos de implementación normativa asociados a la Ley de Protección de Datos Personales en Chile.

Buscamos un perfil consultivo, técnico y altamente orientado a la ejecución, capaz de transformar diagnósticos GAP en modelos operativos de cumplimiento, mediante el diseño e implementación de procesos, políticas, procedimientos, controles, matrices, registros, evidencias e informes ejecutivos.

La persona seleccionada participará en proyectos con clientes corporativos, apoyando el levantamiento de procesos, análisis de riesgos, elaboración documental, definición de controles, capacitación y generación de evidencia de cumplimiento.

Objetivo del rol

Apoyar y/o liderar proyectos de implementación de modelos de cumplimiento en protección de datos personales, privacidad y GRC, asegurando que los diagnósticos existentes se traduzcan en acciones concretas, documentación aplicable, controles verificables y evidencia objetiva de cumplimiento.


Principales responsabilidades

· Revisar diagnósticos GAP y transformar brechas en planes de acción.

· Levantar procesos donde exista tratamiento de datos personales.

· Identificar datos personales, datos sensibles, finalidades, bases de licitud, sistemas, responsables y terceros involucrados.

· Elaborar inventarios de actividades de tratamiento.

· Diseñar matrices de riesgos, controles, terceros, evidencias y seguimiento.

· Elaborar políticas de protección de datos, privacidad, confidencialidad, retención y gestión de terceros.

· Desarrollar procedimientos operativos asociados a derechos de titulares, incidentes, consentimientos, retención, eliminación, anonimización, proveedores y control de accesos.

· Diseñar flujos de atención, escalamiento y respuesta.

· Elaborar cláusulas, avisos de privacidad, formatos y registros.

· Preparar informes ejecutivos de avance e informes finales de implementación.

· Participar en reuniones de levantamiento, validación y presentación con clientes.

· Realizar capacitación y transferencia de conocimiento a áreas internas del cliente.

· Apoyar la definición de roles, responsabilidades y modelo de gobierno del cumplimiento.

Requisitos del perfil

· Experiencia en protección de datos personales, privacidad, compliance, GRC, auditoría TI, seguridad de la información o gestión de riesgos.

· Conocimiento de la Ley N° 19.628 y de la nueva Ley de Protección de Datos Personales en Chile.

· Experiencia elaborando políticas, procedimientos, matrices, controles, registros e informes.

· Capacidad para levantar procesos de negocio y traducirlos en documentación clara y aplicable.

· Manejo de matrices de riesgo, planes de acción, controles y evidencias.

· Buena redacción técnica y ejecutiva.

· Capacidad para interactuar con clientes y distintas áreas internas.

· Perfil ordenado, autónomo, analítico y orientado a entregables.

· Conocimientos deseables

· ISO 27001.

· ISO 27701.

· NIST Cybersecurity Framework.

· CIS Controls.

· Gestión de riesgos.

· Auditoría interna.

· Continuidad operacional.

· Seguridad de la información.

· Ley Marco de Ciberseguridad.

· Ley de Delitos Económicos.

· Compliance corporativo.

· Experiencia en empresas reguladas, infraestructura crítica, concesionarias, utilities, salud, banca, seguros, tecnología o servicios masivos.

Condiciones

Tipo de contrato: por proyecto.

Modalidad: remota, con disponibilidad para reuniones virtuales y eventualmente presenciales con clientes.

Ubicación: Chile.

Jornada: flexible, orientada al cumplimiento de hitos y entregables.

Duración: según alcance del proyecto asignado.

Pago: a convenir según experiencia, disponibilidad y alcance del proyecto.

Se valorará especialmente

· Experiencia previa en consultoría.

· Experiencia implementando modelos de cumplimiento, no solo realizando diagnósticos.

· Capacidad para trabajar con clientes corporativos.

· Experiencia en proyectos de privacidad, ciberseguridad, compliance o GRC.

· Capacidad para generar documentación clara, profesional y aplicable.

· Perfil ejecutivo, autónomo y orientado a resultados.

Postulación

Las personas interesadas deben enviar su CV actualizado indicando experiencia en proyectos de protección de datos personales, privacidad, compliance, GRC o seguridad de la información.



Además, deben indicar en el correo:

· Pretensiones de renta por proyecto o valor hora.

· Disponibilidad para iniciar.

· Disponibilidad horaria semanal.

· Experiencia específica implementando modelos de cumplimiento, políticas, procedimientos, matrices, controles y evidencias.

Correo: seleccion@grupops.cl

Asunto: Consultor/a Protección de Datos Personales y GRC – Proyecto