Encargado de Protección de Datos y Ciberseguridad

En Stratech estamos en búsqueda de un Encargado de Protección de Datos y Ciberseguridad que diseñe e implemente el sistema de gestión de protección de datos y ciberseguridad desde la segunda línea de defensa, supervisando la efectividad de los controles y aplicando un enfoque basado en riesgos, para asegurar el cumplimiento regulatorio y fortalecer la resiliencia organizacional frente a riesgos tecnológicos y de privacidad.

Dentro de sus funciones principales están:

• Dirigir el Programa de Protección de Datos Personales, desde su diseño e implementación, mediante la definición de políticas, procedimientos y controles que vayan alineados con las obligaciones regulatorias y los riesgos del negocio, para asegurar la protección de los datos personales tratados por la organización.
• Ejecutar la actualización continua del Registro de Actividades de Tratamiento (RAT), inventarios de datos personales, clasificación de información y mapas de flujo de datos, para contribuir a la trazabilidad y disponibilidad de la información de tratamiento de la organización.
• Supervisar el cumplimiento de las obligaciones internas y regulatorias en materia de privacidad, protección de datos personales y gestión de información sensible, para asegurar la adecuación continua de la organización a los marcos normativos vigentes.
• Coordinar la atención de solicitudes relacionadas con derechos de los titulares de datos personales, verificando el cumplimiento de procedimientos y plazos definidos, para asegurar una respuesta adecuada y oportuna.
• Analizar nuevos productos, servicios, proyectos, procesos, proveedores e integraciones desde la perspectiva de privacidad, protección de datos y riesgo tecnológico, para contribuir a la identificación de riesgos, proponiendo medidas de mitigación que permitan habilitar negocios de forma controlada.
• Supervisar, desde la segunda línea de defensa, la efectividad de los controles de ciberseguridad implementados por Tecnología y otras áreas responsables, para asegurar que los riesgos tecnológicos se encuentren adecuadamente gestionados.
• Coordinar la gestión de incidentes de seguridad de la información y brechas de datos personales, manteniendo el registro corporativo actualizado con su documentación, análisis, clasificación y seguimiento, y velando por la aplicación de los estándares mínimos de seguridad definidos, para asegurar una respuesta oportuna y la trazabilidad de las medidas correctivas implementadas.
• Evaluar los riesgos asociados a proveedores tecnológicos, terceros críticos, servicios cloud y entidades con acceso a información sensible, para mantener un control efectivo sobre las vulnerabilidades derivadas de la cadena de valor tecnológica.
• Coordinar ejercicios de simulación, pruebas de continuidad operacional, revisiones de resiliencia y actividades de preparación frente a incidentes relevantes.
• Participar en auditorías internas, auditorías externas, fiscalizaciones regulatorias y procesos de certificación relacionados con privacidad, seguridad de la información y riesgos tecnológicos.
• Monitorear los indicadores clave de privacidad, ciberseguridad y continuidad operacional, manteniendo actualizadas las matrices de riesgo tecnológico, para contribuir a la toma de decisiones informada por parte de la Gerencia de Cumplimiento, a través de reportes periódicos.
• Programar y coordinar módulos de capacitación y concientización en materias de protección de datos, privacidad, ciberseguridad y gestión segura de la información, para contribuir al fortalecimiento de la cultura de seguridad en la organización.
• Reportar oportunamente incidentes críticos, brechas regulatorias, vulnerabilidades relevantes o desviaciones significativas de control a la Gerencia de Cumplimiento, para contribuir a la gestión oportuna de los riesgos identificados.

Requisitos del Cargo:

• Título en Ingeniería Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Industrial, Derecho o carrera afín.
• Deseable especialización en Protección de Datos Personales, Seguridad de la Información o Gestión de Riesgos Tecnológicos.
• Mínimo 3 años de experiencia en protección de datos, privacidad, ciberseguridad, auditoría tecnológica o gestión de riesgos tecnológicos.
• Experiencia participando en implementación o supervisión de controles de privacidad y seguridad de la información / Experiencia en gestión, seguimiento o análisis de incidentes relacionados con datos o tecnología.
• Conocimientos técnicos en: Protección de Datos Personales, Gestión de Riesgos Tecnológicos, Seguridad de la Información, Gestión de Incidentes, Continuidad Operacional, Gobierno y control de terceros, Elaboración de Políticas, procedimientos y evidencias de cumplimiento, Modelos de Tres Líneas de Defensa.
• Inglés intermedio-avanzado (B2 o superior) para revisión de documentación internacional.

Si estás buscando un desafío emocionante esta oportunidad es para ti.

¡Únete a nuestro equipo y lleva nuestras soluciones tecnológicas al siguiente!

¡Postula ahora y sé parte de la experiencia Stratech!