Consultor/a Protección de Datos Personales y GRC.

Modalidad por proyecto
OWL Team Solutions, empresa especializada en ciberseguridad, cumplimiento normativo y gestión de riesgos, busca incorporar a un/a Consultor/a en Protección de Datos Personales, Privacidad y GRC para participar en proyectos de implementación normativa asociados a la Ley de Protección de Datos Personales en Chile.
Buscamos un perfil consultivo, técnico y fuertemente orientado a la ejecución, con capacidad para convertir diagnósticos GAP en modelos operativos de cumplimiento, a través del diseño e implementación de procesos, políticas, procedimientos, controles, matrices, registros, evidencias e informes ejecutivos.
La persona seleccionada participará en proyectos con clientes corporativos, brindando apoyo en el levantamiento de procesos, análisis de riesgos, elaboración de documentación, definición de controles, capacitación y generación de evidencias de cumplimiento.
Objetivo del rol
Apoyar y/o liderar proyectos de implementación de modelos de cumplimiento en protección de datos personales, privacidad y GRC, asegurando que los diagnósticos existentes se traduzcan en acciones concretas, documentación aplicable, controles verificables y evidencia objetiva de cumplimiento.
Principales responsabilidades
Revisar diagnósticos GAP y transformar brechas en planes de acción.
Levantar procesos donde exista tratamiento de datos personales.
Identificar datos personales, datos sensibles, finalidades, bases de licitud, sistemas, responsables y terceros involucrados.
Elaborar inventarios de actividades de tratamiento.
Diseñar matrices de riesgos, controles, terceros, evidencias y seguimiento.
Elaborar políticas de protección de datos, privacidad, confidencialidad, retención y gestión de terceros.
Desarrollar procedimientos operativos asociados a derechos de titulares, incidentes, consentimientos, retención, eliminación, anonimización, proveedores y control de accesos.
Diseñar flujos de atención, escalamiento y respuesta.
Elaborar cláusulas, avisos de privacidad, formatos y registros.
Preparar informes ejecutivos de avance e informes finales de implementación.
Participar en reuniones de levantamiento, validación y presentación con clientes.
Realizar capacitación y transferencia de conocimiento a áreas internas del cliente.
Apoyar la definición de roles, responsabilidades y modelo de gobierno del cumplimiento.
Requisitos del perfil
Experiencia en protección de datos personales, privacidad, compliance, GRC, auditoría TI, seguridad de la información o gestión de riesgos.
Conocimiento de la Ley N° 19.628 y de la nueva Ley de Protección de Datos Personales en Chile.
Experiencia elaborando políticas, procedimientos, matrices, controles, registros e informes.
Capacidad para levantar procesos de negocio y traducirlos en documentación clara y aplicable.
Manejo de matrices de riesgo, planes de acción, controles y evidencias.
Buena redacción técnica y ejecutiva.
Capacidad para interactuar con clientes y distintas áreas internas.
Perfil ordenado, autónomo, analítico y orientado a entregables.
Conocimientos deseables
ISO 27001.
ISO 27701.
NIST Cybersecurity Framework.
CIS Controls.
Gestión de riesgos.
Auditoría interna.
Continuidad operacional.
Seguridad de la información.
Ley Marco de Ciberseguridad.
Ley de Delitos Económicos.
Compliance corporativo.
Experiencia en empresas reguladas, infraestructura crítica, concesionarias, utilities, salud, banca, seguros, tecnología o servicios masivos.
Condiciones:
Tipo de contrato: por proyecto.
Modalidad: remota, con disponibilidad para reuniones virtuales y eventualmente presenciales con clientes.
Ubicación: Chile.
Jornada: flexible, orientada al cumplimiento de hitos y entregables.
Duración: según alcance del proyecto asignado.
Pago: a convenir según experiencia, disponibilidad y alcance del proyecto.Se valorará especialmente
PostulaciónLas personas interesadas deben enviar su CV actualizado indicando experiencia en proyectos de protección de datos personales, privacidad, compliance, GRC o seguridad de la información.Además, deben indicar en el correo:
Experiencia previa en consultoría.
Experiencia implementando modelos de cumplimiento, no solo realizando diagnósticos.
Capacidad para trabajar con clientes corporativos.
Experiencia en proyectos de privacidad, ciberseguridad, compliance o GRC.
Capacidad para generar documentación clara, profesional y aplicable.
Perfil ejecutivo, autónomo y orientado a resultados.
Pretensiones de renta por proyecto o valor hora.
Disponibilidad para iniciar.
Disponibilidad horaria semanal.
Experiencia específica implementando modelos de cumplimiento, políticas, procedimientos, matrices, controles y evidencias.
Correo: seleccion@grupops.cl
Asunto: Consultor/a Protección de Datos – Proyecto