Consultor(a) de Riesgo Cibernético y Resiliencia

Sobre el cargo: Nos encontramos en búsqueda de un(a) Consultor(a) de Riesgo Cibernético y Resiliencia, profesional que será responsable de apoyar iniciativas de gestión del riesgo cibernético y resiliencia operacional, asegurando una adecuada gestión de proyectos y una participación activa durante su ejecución.Su misión será contribuir al fortalecimiento de las capacidades preventivas y de respuesta en ciberseguridad, proteger activos críticos y apoyar el cumplimiento de los objetivos estratégicos del negocio.
Principales ResponsabilidadesGestión de ProyectosGestionar iniciativas relacionadas con programas de gestión de riesgo cibernético y resiliencia.Coordinar la planificación, seguimiento y ejecución de proyectos.Monitorear avances, riesgos y cumplimiento de objetivos.Evaluación de Riesgos de CiberseguridadRealizar evaluaciones de riesgos en aplicaciones y sistemas críticos.Identificar amenazas, vulnerabilidades e impactos potenciales para el negocio.Proponer medidas de mitigación y controles adecuados.Seguimiento de Planes de MitigaciónSupervisar la implementación de acciones para el tratamiento de riesgos.Realizar seguimiento de compromisos y planes de acción.Elaborar reportes e indicadores de avance.Seguridad de la Información y CumplimientoApoyar iniciativas asociadas a certificaciones y estándares de seguridad de la información.Participar en procesos de auditoría y cumplimiento normativo.Promover la adopción de buenas prácticas de seguridad.Capacitación y ConcientizaciónApoyar actividades de capacitación y difusión de estándares de seguridad.Colaborar en campañas de concientización sobre ciberseguridad.Fomentar el cumplimiento de políticas y procedimientos corporativos.
RequisitosFormación AcadémicaExcluyente:Título profesional universitario en Ingeniería, Administración, Informática o carreras afines.Deseable:Estudios de postgrado en Tecnología, Seguridad de la Información o Gestión de Riesgos.Certificación ISO 27001.
Experiencia y ConocimientosExperienciaExperiencia liderando o participando en proyectos tecnológicos.Experiencia en gestión de riesgos de ciberseguridad.Participación en iniciativas de gobierno, riesgo y cumplimiento (GRC).Conocimientos TécnicosGestión de riesgos cibernéticos y resiliencia operacional.Seguridad de la información y gobierno de TI.Marco ISO 27001 y sistemas de gestión de seguridad de la información.Legislación y normativas relacionadas con seguridad de la información.Gestión y seguimiento de planes de tratamiento de riesgos.DeseableConocimiento de estándares y marcos de ciberseguridad.Experiencia en industrias de alta complejidad operacional.Conocimiento de procesos industriales o mineros.
IdiomasExcluyente:Inglés intermedio avanzado o superior, tanto oral como escrito.Deseable:Portugués intermedio o avanzado.
CompetenciasCapacidad analítica y pensamiento crítico.Orientación a resultados.Organización y planificación.Resolución de problemas.Comunicación efectiva.Gestión de stakeholders.Trabajo colaborativo.Autonomía e iniciativa.
Relaciones PrincipalesInteractuará constantemente con:Dueños de negocio de aplicaciones y sistemas.Equipos de Information Management.Equipos de Gobierno y Cumplimiento.Project Managers.Equipos de Seguridad de la Información.
Buscamos un profesional que:Sea capaz de identificar y evaluar riesgos tecnológicos.Comprenda el impacto de los riesgos sobre la continuidad operacional.Logre generar relaciones colaborativas con distintos equipos.Posea habilidades para gestionar proyectos y coordinar múltiples iniciativas.Tenga interés en contribuir al fortalecimiento de la ciberseguridad y resiliencia organizacional.
Si buscas integrarte a un entorno desafiante y aportar tu experiencia en gestión de riesgos y ciberseguridad, te invitamos a postular.