Jefe/a GRC

Isapre Banmedica; Santiago; On-site; CLP 44,640,000 - 71,424,000; Full time

Job summary

Isapre Banmédica busca un Ingeniero/a Senior en Gobierno, Riesgo y Cumplimiento (GRC) para fortalecer la seguridad de la información, liderando auditorías, gestión de riesgos tecnológicos y cumplimiento normativo.

El candidato ideal posee más de 5 años en GRC, ingeniería o auditoría de sistemas, certificaciones ISO 27001 u otros marcos equivalentes, y capacidad de liderar equipos en entornos complejos de TI.

Qualifications

• Experiencia liderando equipos y proyectos en TI.
• Más de 5 años de experiencia en Gobierno y Riesgos TI, Seguridad de la Información o Auditoría Informática.
• Certificación Auditor/a Líder o Implementador/a Líder ISO 27001 u otra similar.
• Conocimientos de ISO 27001, ISO 31000 y NIST CSF.
• Conocimiento en Infraestructura TI y gestión de riesgos tecnológicos.

Responsibilities

• Liderar iniciativas de cumplimiento asociadas a seguridad de la información.
• Diseñar, implementar y mantener SGSI basado en ISO 27001 y marcos relevantes.
• Planificar y ejecutar auditorías internas de seguridad TI y coordinar auditorías regulatorias externas.
• Identificar, evaluar y documentar riesgos tecnológicos, definiendo planes de mitigación y su seguimiento.
• Vincular controles de seguridad y riesgos tecnológicos con objetivos de negocio.

Skills

Liderar equipos

Gestión de riesgos TI

Seguridad de la información

Education

Ingeniería Civil/Informática o Auditoría de Sistemas

Job description

Somos una empresa de salud previsional, perteneciente a uno de los principales grupos aseguradores y previsionales del país y uno de los más importantes de Latinoamérica: el Grupo de Empresas Banmédica, conformado por las más modernas Clínicas, Laboratorios especializados, Centros Médicos de última tecnología, Isapres y Unidades de Rescate Médico. Nos hemos consolidado como la Isapre líder de la industria, y a su vez, como una de las más estables. Ofrecemos además una amplia gama de planes de salud, beneficios adicionales y servicios, destinados a generar soluciones a la medida para los diferentes tipos de necesidades de nuestros clientes.

Misión del cargo:

Fortalecer el Gobierno, Riesgo y Cumplimiento, liderando auditorías, gestión de riesgos y cumplimiento en seguridad de la información.

Descripción Funciones del Cargo:

En Isapre Banmédica buscamos a nuestro/a próximo/a Ingeniero/a Senior GRC, quien tendrá el desafío de fortalecer el Gobierno, Riesgo y Cumplimiento en seguridad de la información, liderando auditorías, gestión de riesgos tecnológicos y cumplimiento normativo.

Principales funciones

• Liderar iniciativas de cumplimiento asociadas a seguridad de la información.
• Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI), basado en ISO 27001 y otros marcos aplicables.
• Planificar y ejecutar auditorías internas de seguridad TI y coordinar el soporte para auditorías regulatorias externas.
• Identificar, evaluar y documentar riesgos tecnológicos, definiendo planes de mitigación y realizando seguimiento a su implementación.
• Vincular los controles de seguridad y riesgos tecnológicos con los objetivos y procesos de negocio.
• Contribuir al cumplimiento normativo en materias de ciberseguridad y protección de datos personales.

Requisitos

• Experiencia liderando equipos
• Título profesional en Ingeniería Civil, Ingeniería Informática, Auditoría de Sistemas o carrera afín.
• Más de 5 años de experiencia en Gobierno y Riesgos TI, Seguridad de la Información o Auditoría Informática.
• Experiencia en planificación y ejecución de auditorías de SGSI.

  Requisitos

  • Experiencia en identificación, evaluación y gestión de riesgos tecnológicos.
  • Certificación Auditor/a Líder o Implementador/a Líder ISO 27001, o certificación afín.

  Conocimientos específicos

  • ISO 27001 y Sistemas de Gestión de Seguridad de la Información.
  • ISO 31000 y gestión de riesgos.
  • NIST Cybersecurity Framework (NIST CSF).
  • CIS Controls.
  • Marcos de gobierno y cumplimiento.
  • Gobierno y protección de datos.
  • Auditorías de seguridad TI.
  • Infraestructura y riesgos tecnológicos.

  Competencias

  • Capacidad de análisis y pensamiento crítico.
  • Organización y planificación.
  • Capacidad de gestión y seguimiento.
  • Orientación a resultados.
  • Comunicación efectiva.

  Nuestro Candidato Ideal:

  • Formación académica en Ingeniería Civil/Informatica, Auditoria de Sistemas o carreras afin.
  • Mínimo 5 años de experiencia en Gobierno de Riesgos TI, Seguridad o auditorías informáticas.
  • Dominio Tecnico en: ISO27001, ISO27001, ISO31000 y NIST CSF. Conocimiento en Infrestructura TI
  • Experiencia liderando equipos