Consultor Senior de Riesgo Tecnológico y Ciberseguridad (GRC)

Nos encontramos en busqueda de un Consultor Senior de Riesgo Tecnológico y Ciberseguridad (GRC)

El perfil que buscamos es el siguiente:

Experiencia y capacidades

· Al menos 7 años de experiencia profesional relevante en consultoría, riesgo tecnológico, seguridad de la información, ciberseguridad, auditoría TI, continuidad del negocio o prevención de fraude.

· Dentro de esa trayectoria, al menos 5 años de experiencia comprobable en instituciones financieras o entidades reguladas, o ejecutando proyectos de consultoría para estas organizaciones.

· Experiencia realizando diagnósticos, evaluaciones de riesgos y controles, análisis de brechas y planes de remediación.

· Capacidad para conducir entrevistas, analizar evidencia, elaborar informes y presentar hallazgos y recomendaciones.

· Se valorará especialmente la participación directa en auditorías y fiscalizaciones de la CMF, incluyendo preparación de antecedentes, atención de requerimientos y seguimiento de observaciones.

Conocimientos y especialidades

Buscamos perfiles complementarios, con una base sólida en gestión de riesgos y controles, y profundidad en una o más de estas líneas:

· Riesgo y cumplimiento: Modelos de gobierno de Riesgo operacional, sistemas GRC, normativa CMF y RAN aplicable, especialmente capítulos 1-13, 20-7, 20-8, 20-9 y 20-10; NIST CSF 2.0, ISO 27001, ISO 27002 e ISO 31000. Experiencia demostrable en Seguridad de la Información, Riesgo Tecnologico y Riesgo en Proveedores.

· Ciberseguridad técnica: evaluación de controles y tecnologías como SIEM, EDR/XDR, firewalls, gestión de identidades y accesos, seguridad de nube, aplicaciones y APIs; conocimiento de OWASP y MITRE ATT&CK y gestion de vulnerabilidades. Conocimientos de Ciber Inteligencia y SOC (ejecución o auditoría).

· Continuidad y resiliencia: ISO 22301, análisis de impacto al negocio, planes de continuidad, recuperación tecnológica y ejercicios de crisis.

· Fraude y medios de pago: riesgos de fraude digital, autenticación, monitoreo transaccional y evaluación de controles preventivos y detectivos.

Se valorará experiencia en PCI DSS e interpretación de informes SOC 2 Tipo II, según la especialidad. No esperamos que cada candidato domine todas las líneas; nos interesa conformar un equipo con capacidades complementarias.

Formación y certificaciones

Título profesional afín y, deseablemente, certificaciones como CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Lead Implementer, certificaciones de continuidad, CFE o certificaciones técnicas pertinentes. CISSP no será excluyente si la experiencia práctica es sólida y verificable.

Deseable haber sido gerente o subgerente, contar con cartera de clientes para asumir metas comerciales. La prioridad es la capacidad de ejecución, el criterio profesional y la calidad del trabajo.

Para cada candidato, sería útil contar con un resumen de su especialidad principal, experiencia en entidades reguladas, proyectos relevantes, participación en procesos de revisión de la CMF, certificaciones, expectativas de renta y disponibilidad.