Especialista de Riesgos y Continuidad de Negocio
Aviso de fuente externaen ASYS
Gestiona riesgos del SGI, seguridad de la información y continuidad de negocio; coordina evaluaciones, tratamientos, monitoreo y reportes.
Salario
No especificado
Ubicación
Guatemala City, Guatemala
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Especialista de Riesgos y Continuidad de Negocio
Guatemala City, Guatemala
Descripción del empleo
Sobre el puesto
En ASYS, gestionarás y fortalecerás el marco corporativo de riesgos y continuidad de negocio para fortalecer el SGI y apoyar la toma de decisiones. Integrarás riesgos operativos, riesgos y oportunidades del SGC, riesgos de seguridad de la información y continuidad, mediante metodologías consistentes de identificación, evaluación, tratamiento, monitoreo y reporte.
Responsabilidades
- Administrar la metodología corporativa de gestión de riesgos del SGI, consolidando taxonomía, criterios de evaluación, mapas de riesgo y registros para asegurar consistencia y trazabilidad.
- Coordinar con los dueños de proceso la identificación, evaluación y seguimiento de riesgos operativos y oportunidades asociados al SGC bajo ISO 9001, incluidos cambios, incidentes, no conformidades y dependencias críticas.
- Gestionar metodológicamente los riesgos de seguridad de la información conforme ISO 27001/27005, coordinando activos, amenazas, vulnerabilidades, impactos, controles, tratamientos y riesgo residual con Seguridad de la Información y los propietarios de riesgo.
- Coordinar el marco de Continuidad de Negocio conforme ISO 22301, incluyendo BIA, identificación de procesos críticos y requerimientos de recuperación, así como la alineación del DRP con Tecnología, sin asumir su ejecución técnica.
- Monitorear KRIs, planes de tratamiento, vencimientos y riesgos fuera de tolerancia; promover el escalamiento oportuno y mantener trazabilidad entre riesgo, control, tratamiento, responsable y evidencia.
- Consolidar información ejecutiva de riesgos y continuidad para GRC y comités, y mantener evidencia auditable que apoye auditorías internas y externas, así como la sostenibilidad de las certificaciones ISO 9001 e ISO 27001.
Datos clave
- El puesto integra riesgos operativos, riesgos y oportunidades del SGC, seguridad de la información y continuidad.
- Coordina la continuidad de negocio conforme ISO 22301, incluyendo BIA y requerimientos de recuperación.
- Apoya auditorías y la sostenibilidad de las certificaciones ISO 9001 e ISO 27001.
Preguntas frecuentes
¿Qué abarca el puesto?
Gestiona y fortalece el marco corporativo de riesgos y continuidad de negocio, integrando riesgos operativos, del SGC y de seguridad de la información.
¿Qué normas se mencionan para estas funciones?
El puesto aborda ISO 9001, ISO 27001/27005 e ISO 22301.
¿Qué responsabilidades de continuidad de negocio incluye?
Incluye coordinar el marco conforme ISO 22301, el BIA, la identificación de procesos críticos y los requerimientos de recuperación. También contempla alinear el DRP con Tecnología, sin asumir su ejecución técnica.