Analista de Riesgos de Ciberseguridad

VACANTE: ANALISTA DE RIESGOS DE CIBERSEGURIDAD

Objetivo del puesto

Identificar, evaluar y dar seguimiento a los riesgos de ciberseguridad de la empresa, proponiendo acciones para prevenir amenazas, reducir vulnerabilidades y proteger la información, los sistemas, las aplicaciones y las bases de datos.

Principales responsabilidades

Identificación y evaluación de riesgos: Detectar amenazas y vulnerabilidades que puedan afectar los sistemas, la información y las operaciones de la empresa. Evaluar su probabilidad de ocurrencia y el impacto que podrían generar.

Gestión y mitigación de riesgos: Proponer acciones para reducir los riesgos identificados, coordinarse con las áreas responsables y dar seguimiento al cumplimiento de los planes de mejora.

Indicadores y reportes: Elaborar informes, gráficas y tableros de seguimiento que permitan conocer el nivel de riesgo, los avances y las acciones pendientes.

Evaluación de controles de seguridad: Coordinar y realizar revisiones para verificar que los controles de seguridad funcionen correctamente y ayuden a prevenir o reducir los riesgos.

Colaboración con otras áreas: Trabajar con equipos de TI, seguridad, auditoría, prevención de fraudes y áreas de negocio para fortalecer la seguridad de la información.

Requisitos técnicos indispensables

Experiencia en análisis, evaluación y gestión de riesgos de TI o ciberseguridad.

Conocimiento de metodologías de gestión de riesgos, como ISO 31000, NIST SP 800-30 o Risk IT.

Conocimientos de ciberseguridad y controles de seguridad aplicados a redes, sistemas, aplicaciones y bases de datos.

Experiencia en seguimiento de planes de mitigación y evaluación de controles de seguridad.

Manejo de herramientas GRC (Governance, Risk and Compliance) para administrar riesgos, controles, políticas y evaluaciones.

Excel avanzado para analizar información, manejar bases de datos y generar reportes.

PowerPoint avanzado para presentar resultados, indicadores y tableros de seguimiento.

Inglés intermedio para lectura, escritura y comunicación oral.

La experiencia debe incluir participación en evaluaciones de riesgos, implementación o revisión de controles de seguridad y seguimiento de acciones correctivas.

Conocimientos deseables del sector financiero

Cumplimiento de PCI DSS, relacionado con la protección de datos de tarjetas de pago.

Conocimiento de las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito, especialmente el Anexo 72.

Experiencia en procesos de auditoría, cumplimiento normativo y gestión de riesgos en instituciones financieras.

Perfil ideal del candidato

Profesional de TI, seguridad de la información o ciberseguridad con experiencia en gestión de riesgos, evaluación de controles, metodologías de seguridad y elaboración de reportes. Debe tener capacidad analítica, organización, comunicación efectiva y facilidad para trabajar con distintas áreas de la empresa.