Tech and Cyber Risk Specialist (Fintech)

Objetivo:

Supervisa, evalúa y apoya los procesos de documentación, validación, evaluación y autorización necesarios para asegurar que los sistemas de tecnología de la información (TI) existentes y nuevos cumplan con los requerimientos de ciberseguridad y riesgo de la organización.

Funciones

• Supervisar la identificación de riesgos por primera línea de defensa y ofrecer transparencia sobre riesgos desde la perspectiva de la segunda línea
• Asegurarque el riesgo tecnológico y el apetito de riesgo cibernético estén claramente articulados y alineados con la estrategia del negocio
• Revisarlas evaluaciones de riesgo, procesos y datos por parte de los equipos de primera línea de Tecnología / Ciberseguridad para confirmar que el nivel de riesgo tecnológico y de ciberseguridad está dentro de límites aceptables
• Revisar los planes de remediación de riesgos tecnológicos y cibernéticos por parte de la primera línea de equipos de tecnología y ciberseguridad de defensa para asegurar que mitiguen efectivamente el riesgo identificado
• Impulsarla colaboración con colegas a lo largo de la organización (ej., Equipos de Tecnología, Equipos Cibernéticos, Auditoría Interna) para reducir el riesgo para la organización

Requisitos

• Cienciasde la computación u otra área relevante
• +3 años de experiencia en gestión de riesgo tecnológico y ciberseguridad
• Capacidad demostrada para traducir estrategias comerciales en perfiles de riesgo y evaluaciones de riesgo
• Certificaciones de seguridad (CISSP, CISM, CRISC)
• Conocimiento de marcos de información y seguridad de TI 
• Conocimiento de regulaciones de privacidad y seguridad (GDPR, PCI DSS, etc.)
• Experiencia en gestión de riesgos, concientización de seguridad, experiencia en respuesta a incidentes de seguridad, experiencia en resiliencia de TI, experiencia en gobierno de datos
• Cloud