Digital Operational Resilience Manager

Requerimientos del cargo ¿Cómo saber si hago match con esta vacante? Formación: • Título profesional de Ingeniería Civil informática, Ingeniería en Informática, Ingeniería en ciberseguridad o carrera afín. • Deseable formación de postgrado (Diplomado o Magister) en Ciberseguridad, gestión de riesgos, Continuidad de Negocio, Resiliencia Operacional, Gobierno TI o Gestión Tecnológica. Experiencia Requerida • Mínimo 5 años de experiencia en áreas de Ciberseguridad, Gestión de Riesgos Tecnológicos, Continuidad de Negocio, Continuidad TI, Resiliencia Operacional, Gobierno de TI o Gestión de Servicios Tecnológicos. • Experiencia en la implementación, coordinación o supervisión de programas ICT Risk Management Framework. • Experiencia en la gestión de riesgos tecnológicos, gestión de terceros (TPTRM), continuidad de negocio, gestión de crisis y respuesta a incidentes. • Implementación o cumplimiento de marcos regulatorios y estándares como NIST, ISO 27001, ISO 22301, COBIT o equivalentes. • Deseable experiencia en entidades del sector financiero, bancario o asegurador, con conocimiento de los requerimientos regulatorios aplicables. • Deseable experiencia participando en auditorías internas, externas y regulatorias relacionadas con ciberseguridad, continuidad y resiliencia operacional.

Funciones del cargo ¿Cuáles son los principales desafíos del cargo? • Coordinar el marco de Resiliencia Operacional Digital alineado a la estrategia interna y regulaciones aplicables, incluyendo DORA y estándares del grupo. • Evaluar y mitigar riesgos tecnológicos y de proveedores críticos (TPTRM), asegurando la disponibilidad, integridad y confidencialidad de los servicios. • Definir y ejecutar pruebas de resiliencia, recuperación ante desastres y gestión de crisis para certificar las capacidades de respuesta. • Controlar indicadores (KPI/KRI) y planes de acción derivados de auditorías e incidentes para la mejora continua. • Fomentar la concientización transversal, la colaboración interáreas y el alineamiento con equipos regionales.

Conocimientos y habilidades deseables • Gestión de riesgo y continuidad. Gestión TIC, BCM, IT Continuity, gestión de crisis, incidentes y análisis de impacto (BIA, RTO, RPO) • Marcos y estándares de Ciberseguridad, auditorías, cumplimiento normativo y frameworks internacionales (NIST, ISO, 27001, ISO 22301, COBIT, ITIL) • Riesgos de terceros (TPTRM), gestión de proveedores críticos y definición de KPI/KRI de resiliencia. • Pensamiento estratégico, orientación a resultados/calidad, planificación, toma de decisiones y mejora continua. • Coordinación de equipos, gestión de stakeholders, negociación con proveedores y presentación de informes a comités ejecutivos. • Inglés intermedio-avanzado. • Alta adaptabilidad a cambios regulatorios y tecnológicos.