Apoyar la gestión integral de riesgos, cumplimiento normativo y control interno de ASICOM, mediante la identificación, evaluación, monitoreo y reporte de riesgos operacionales y no financieros; el seguimiento de planes de acción; la revisión del cumplimiento regulatorio; la gestión documental; y la participación activa en instancias de control, continuidad del negocio, seguridad de la información, protección de datos personales y prevención de delitos, asegurando que los procesos y servicios cumplan estándares internos, contractuales y regulatorios.
1. Ejecutar actividades del ciclo de gestión de riesgos (identificación, evaluación, tratamiento, monitoreo y reportabilidad), manteniendo actualizada la matriz de riesgos y los indicadores clave (KRI)
2. Analizar incidentes operacionales y eventos de pérdida, efectuando revisión de causas raíz y apoyando la coordinación de planes de acción para mitigar riesgos y evitar recurrencia
3. Participar en actividades de cumplimiento normativo, revisando evidencias, verificando controles, realizando seguimiento de obligaciones contractuales y regulatorias, y manteniendo registros actualizados
4. Apoyar procesos relacionados con el Sistema de Gestión de Seguridad de la Información y Privacidad, especialmente en el cumplimiento de marcos como ISO 27001, ISO 27701, NIST y Ley 21.719
5. Contribuir en el desarrollo, mantenimiento y ejecución de los componentes del Modelo de Prevención de Delitos (Ley 20.393 / 21.595), incluyendo controles, registros, evaluaciones y reportes
6. Participar en las actividades de Continuidad del Negocio, actualización del BIA, pruebas de DRP, simulaciones y revisiones periódicas que permitan fortalecer la resiliencia operativa de la organización
7. Elaborar reportes ejecutivos, presentaciones y documentación para comités internos, auditorías, clientes y Directorio, asegurando claridad, trazabilidad y rigurosidad técnica
8. Coordinar acciones con áreas internas, proveedores y clientes para garantizar el cumplimiento de estándares, la calidad en la información y la correcta ejecución de actividades de riesgo y cumplimiento.
9. Mantenerse actualizado en normativas, estándares, tendencias regulatorias y mejores prácticas asociadas al riesgo, continuidad, seguridad y cumplimiento.
Descripción
Requerimientos
Estudios Requeridos : Ingeniería Comercial, Ingeniería Civil Industrial, Ingeniería en Control de Gestión, Auditoría, Derecho, Ingeniería Informática con orientación GRC o carreras afines
Experiencia Laboral Deseable : 1 a 3 años en áreas de riesgo operacional, cumplimiento, control interno, continuidad del negocio, seguridad de la información o funciones similares en empresas de tecnología, banca o servicios financieros
Conocimientos Técnicos : Gestión de Riesgos (ISO 31000, COSO ERM), Gestión de Incidentes y Problemas, Normativas de Seguridad de la Información (ISO 27001, ISO 27701, NIST CSF), Ley 21.719 (Protección de Datos Personales) y principios de privacidad, Ley 20.393 / 21.595 (Prevención de Delitos), Herramientas de análisis de datos y reportabilidad (Excel avanzado, Power BI deseable), Conocimiento en procesos TI, continuidad del negocio (BIA/BCP/DRP) y controles de seguridad, Redacción técnica, matrices de riesgos, indicadores y tableros ejecutivos
Cargando ofertas similares...