Analista de Gestión de Riesgo TI Senior

QiBit; Valparaíso; On-site; CLP 28,000,000 - 48,000,000; Full time

Job summary

QiBit busca un Analista de Gestión de Riesgos TI Senior para un cliente de seguros en la V Región (Valparaíso). Analizará y monitoreará riesgos tecnológicos, definirá lineamientos y reportará a la Gerencia de Riesgos y comités.

La posición requiere 7+ años en riesgos TI, conocimiento de CMF y ISO 27001, y experiencia en entornos de seguros. Trabajo 100% presencial en Valparaíso.

Qualifications

• Formación en ingeniería informática/civil industrial o afín.
• Experiencia 7+ años en riesgos TI, auditoría TI o consultoría en seguros.
• Conocimientos en marco/regulación CMF y normativas de protección de datos.

Responsibilities

• Identificar, actualizar y monitorear riesgos TI y operacionales; seguir KRIs.
• Mantener Matriz de Riesgos TI y la base de incidentes tecnológicos.
• Coordinar políticas, procedimientos y controles de riesgo TI y continuidad.
• Preparar y validar informes para CMF y otros requerimientos regulatorios.
• Elaborar informes de gestión de riesgos para comités y gerencia.
• Participar en proyectos de transformación digital incorporando análisis de riesgos.
• Fomentar cultura de gestión de riesgos dentro de la organización.
• Liderar el Plan de Continuidad de Negocios (BCP) y pruebas de brechas.

Skills

Riesgo TI

BCP/Continuidad

Ciberseguridad

Protección de datos

COBIT

ISO 27001

CMF normativa

Gestión de riesgos

BI

Matriz de riesgos

Education

Ingeniería Informática / Civil Industrial o afín

Tools

Herramientas de gestión de riesgos

BI

Job description

En QiBit conectamos a los mejores talentos del sector digital y tecnológico con compañías globales. Formamos parte del ecosistema líder en soluciones integradas de capital humano, presente en más de 30 países.

Actualmente estamos buscando un/una Analista de Gestión de Riesgos TI Senior para trabajar en cliente de seguros ubicado en la V Región (Valparaíso)

Objetivo:

Analizar, evaluar y monitorear los riesgos tecnológicos de la Corporación, mediante la identificación y reporte de los riesgos operacionales asociados a los sistemas y procesos TI, para aportar al fortalecimiento de la resiliencia tecnológica, velar por el cumplimiento regulatorio y mantener la continuidad operacional, conforme a los lineamientos y las mejores prácticas en gestión de riesgos.

Funciones:

1. Identificar, actualizar y monitorear riesgos TI y operacionales, participando en la definición y seguimiento de KRIs/indicadores.
2. Elaborar y mantener la Matriz de Riesgos TI y la base de incidentes tecnológicos, asegurando trazabilidad y actualización.
3. Coordinar y apoyar a las áreas usuarias en la revisión/actualización de políticas, procedimientos y controles relacionados con riesgo TI y continuidad operacional.
4. Preparar y validar información para reportes internos y requerimientos regulatorios (CMF), asegurando consistencia y evidencia verificable.
5. Construir reportes de gestión de riesgos TI para comités y para la Gerencia de Riesgos (exposición, controles, incidentes, tendencias).
6. Participar en proyectos tecnológicos y de transformación digital, incorporando análisis de riesgos y revisiones de controles desde etapas tempranas.
7. Difundir el sistema de gestión de riesgos dentro de la organización (cultura preventiva, reporte oportuno de incidentes).
8. Liderar el Plan de Continuidad de Negocios (BCP): definición/actualización, coordinación, pruebas y seguimiento de brechas (según lo indicado en observaciones del rol).

Nota de alcance:

Es un área separada de TI; el rol no requiere ejecutar tareas operativas de TI sino que evalúa, monitorea, define lineamientos y controla.

Requisitos

Formación:

Ingeniería Informática / Civil Industrial o afín.

Experiencia:

7+ años en riesgos TI, auditoría TI o consultoría, experiencia en empresas de Seguros

Conocimientos críticos:

• Riesgo TI, continuidad operacional/BCP, levantamiento de matriz y controles.
• Ciberseguridad y ley/marco de protección de datos.
• COBIT e ISO 27001 (deseable certificación).
• Normativa CMF aplicable.
• Herramientas de gestión de riesgos y BI.