Analista Junior Riesgo Operacional y Continuidad de Negocio

Confidencial; Santiago; On-site; CLP 11,160,000 - 14,508,000; Full time

Job summary

Confidencial busca Analista de riesgo operacional para unirse al equipo de seguridad de la información. Se requiere 1 a 2 años de experiencia y capacidad para velar por el cumplimiento de normas y buenas prácticas en gestión de riesgos.

Las tareas incluyen mantener y mejorar el SGCN, realizar BIA y RIA, evaluar coberturas, confeccionar planes de pruebas y entrenar a la organización para respuestas a incidentes, crisis y ciberataques. También se gestionan indicadores de riesgo y no conformidades.

Qualifications

• Requisitos de gestión de riesgos y seguridad de la información.
• Conocimientos de normas ISO relevantes (ISO 22301, ISO 31000).
• Capacidad de entrenar y concienciar a la organización en respuestas ante incidentes.

Responsibilities

• Velar por el cumplimiento de requisitos normativos y buenas prácticas para la gestión de riesgos.
• Mantención y mejora continua del SGCN, gestión documental, BIA y RIA.
• Evaluar cobertura de estrategias y diseñar planes de cobertura para escenarios no cubiertos.
• Confeccionar planes de pruebas, gestionar su desarrollo e informes de prueba.
• Entrenar a la organización para responder ante escenarios de riesgo disruptivo (DRP, gestión de crisis, comunicaciones).
• Elaborar planes de capacitación y concientización.
• Gestión de no conformidades y acciones correctivas.
• Gestión del riesgo operacional en procesos, generación de indicadores y seguimiento de eventos de pérdidas.

Skills

Análisis de riesgos

Gestión de riesgos operacionales

Conocimientos ISO 22301/ISO 31000

Gestión de incidentes

Job description

Buscamos Analista de riesgo operacional que se incorpore a nuestro equipo en el área de seguridad de la información.

Años de Experiencia: 1 a 2 años

Tareas principales:

• Velar por el cumplimiento de los requisitos normativos y las buenas prácticas adoptadas por la organización para la gestión de riesgos (ISO 22301, ISO 31000).
• Mantención y mejora continua del SGCN (Prioridad 1)
  • Realizar gestión documental del sistema de gestión.
  • Ejecutar BIA y RIA
  • Evaluar la cobertura de las estrategias vigentes y diseñar propuestas de cobertura para los escenarios parcialmente cubiertos o no cubiertos.
  • Confeccionar el Plan de pruebas, gestionar su desarrollo y elaborar los informes de prueba.
    • Entrenar a la organización para responder adecuadamente ante escenarios de riesgo disruptivo:
      • Ejercicios DRP
      • Ejercicios de gestión de crisis y comunicación.
      • Ejercicios de continuidad operativos.
      • Ejercicios de emergencia.
      • Ejercicios de ciberataque.
  • Elaboración y gestión de los planes de capacitación y concientización.
  • Gestión de no conformidades y acciones correctivas.
• Gestión del riesgo operacional (prioridad 2)
  • Realizar identificación, análisis, evaluación de riesgos en procesos.
  • Levantar y monitorear los planes de tratamiento de riesgo.
  • Generar indicadores de riesgos.
  • Evaluar y gestionar del riesgo vivo (relacionado a incidentes, PBIs, puntos de auditoría, etc.).
  • Realizar seguimiento y control de los eventos de pérdidas de origen operacional.
• Mantención de registro central de incidentes.
• Apoyo en la atención de auditorías y cuestionarios.
• Realizar gestión de riesgos para proveedores de servicios clave.