Analista de Gobierno, Riesgos y Cumplimiento de TI

Acerca del puesto

Grupo Purdy, grupo financiero con más de 40 años de experiencia en el financiamiento y arrendamiento de vehículos, busca un Analista de Gobierno, Riesgos y Cumplimiento de TI. El puesto apoya e implementa el cumplimiento normativo y regulatorio del área de Tecnologías de Información y Comunicaciones mediante controles internos, seguimiento de auditorías, mejora continua de procesos y gestión integral de riesgos tecnológicos. Es un rol habilitador operativo-documental, con visión de procesos.

Responsabilidades principales

• Definir y operar marcos para la toma de decisiones, la gestión de riesgos, las relaciones con las partes interesadas y el cumplimiento de obligaciones organizativas y regulatorias.
• Facilitar evaluaciones independientes basadas en riesgos y en la efectividad de procesos, controles y entorno de cumplimiento.
• Planificar e implementar procesos de gestión de riesgos de TI alineados con la estrategia y los marcos de gobernanza.
• Permitir la gestión y el uso eficaz de los activos de información.
• Definir y operar un marco de controles de seguridad y estrategias de gestión de seguridad.
• Analizar, gestionar e influir en las relaciones con las partes interesadas para lograr resultados mutuamente beneficiosos.

Perfil requerido

• Experiencia mínima de 5 años en auditoría de TI, gobierno y gestión de TI, cumplimiento normativo de TI, gestión de procesos o mejora continua de TI.
• Estatus avanzado de Ingeniería Industrial, Ingeniería de Sistemas Informáticos o carrera afín.
• Dominio del Perfil Tecnológico.

Habilidades requeridas

• Certificación CISA (deseable).
• Certificación ISO 27001 o NIST (deseable) o experiencia en implementación de SGSI.
• Certificación o experiencia en COBIT e ITIL.
• Normativas CONASSIF 5-17 y CONASSIF 5-24.
• Experiencia en arquitectura empresarial (deseable).
• Redacción técnica, trazabilidad documental, control de evidencias regulatorias y herramientas colaborativas.