Analista Junior de Riesgo Operacional y Continuidad

Confidencial; Santiago; On-site; CLP 11,160,000 - 14,508,000; Full time

Job summary

Confidencial busca Analista de riesgo operacional para unirse al equipo de seguridad de la información. Se requiere 1 a 2 años de experiencia y capacidad para velar por el cumplimiento de normas y buenas prácticas en gestión de riesgos.

Las tareas incluyen mantener y mejorar el SGCN, realizar BIA y RIA, evaluar coberturas, confeccionar planes de pruebas y entrenar a la organización para respuestas a incidentes, crisis y ciberataques. También se gestionan indicadores de riesgo y no conformidades.

Qualifications

• Requisitos de gestión de riesgos y seguridad de la información.
• Conocimientos de normas ISO relevantes (ISO 22301, ISO 31000).
• Capacidad de entrenar y concienciar a la organización en respuestas ante incidentes.

Responsibilities

• Velar por el cumplimiento de requisitos normativos y buenas prácticas para la gestión de riesgos.
• Mantención y mejora continua del SGCN, gestión documental, BIA y RIA.
• Evaluar cobertura de estrategias y diseñar planes de cobertura para escenarios no cubiertos.
• Confeccionar planes de pruebas, gestionar su desarrollo e informes de prueba.
• Entrenar a la organización para responder ante escenarios de riesgo disruptivo (DRP, gestión de crisis, comunicaciones).
• Elaborar planes de capacitación y concientización.
• Gestión de no conformidades y acciones correctivas.
• Gestión del riesgo operacional en procesos, generación de indicadores y seguimiento de eventos de pérdidas.

Skills

Análisis de riesgos

Gestión de riesgos operacionales

Conocimientos ISO 22301/ISO 31000

Gestión de incidentes

Job description

Confidencial busca Analista de riesgo operacional para unirse al equipo de seguridad de la información. Se requiere 1 a 2 años de experiencia y capacidad para velar por el cumplimiento de normas y buenas prácticas en gestión de riesgos.

Las tareas incluyen mantener y mejorar el SGCN, realizar BIA y RIA, evaluar coberturas, confeccionar planes de pruebas y entrenar a la organización para respuestas a incidentes, crisis y ciberataques. También se gestionan indicadores de riesgo y no conformidades.