Especialista de Riesgos y Continuidad de Negocio

Gestionar y fortalecer el marco corporativo de riesgos y continuidad de negocio, integrando riesgos operativos, riesgos y oportunidades del SGC, riesgos de seguridad de la información y continuidad; mediante metodologías consistentes de identificación, evaluación, tratamiento, monitoreo y reporte, para fortalecer el SGI y la toma de decisiones.
Funciones:Administrar la metodología corporativa de gestión de riesgos del SGI, consolidando taxonomía, criterios de evaluación, mapas de riesgo y registros para asegurar consistencia y trazabilidad.Coordinar con los dueños de proceso la identificación, evaluación y seguimiento de riesgos operativos y oportunidades asociados al SGC bajo ISO 9001, incluyendo cambios, incidentes, no conformidades y dependencias críticas.Gestionar metodológicamente los riesgos de seguridad de la información conforme ISO 27001/27005, coordinando activos, amenazas, vulnerabilidades, impactos, controles, tratamientos y riesgo residual con Seguridad de la Información y los propietarios de riesgo.Coordinar el marco de Continuidad de Negocio conforme ISO 22301, incluyendo BIA, identificación de procesos críticos, requerimientos de recuperación, BCP y alineación del DRP con Tecnología, sin asumir su ejecución técnica.Monitorear KRIs, planes de tratamiento, vencimientos y riesgos fuera de tolerancia, promoviendo el escalamiento oportuno y manteniendo trazabilidad entre riesgo, control, tratamiento, responsable y evidencia.Consolidar información ejecutiva de riesgos y continuidad para GRC y comités, y mantener evidencia auditable que apoye auditorías internas, externas y la sostenibilidad de las certificaciones ISO 9001 e ISO 27001.