Especialista en gestión de riesgo de terceros

Buscamos un(a) Especialista en Gestión de Riesgo de Terceros para liderar procesos de evaluación, monitoreo y mitigación de riesgos asociados a proveedores, mediante el uso de plataformas tecnológicas y marcos internacionales de ciberseguridad. Este rol es clave para asegurar la continuidad del negocio y la protección de la información en entornos colaborativos.

Responsabilidades Principales

. Módulo de Puntuación de Riesgos:
- Monitorear puntajes de riesgo de proveedores basados en vulnerabilidades, detección de malware/phishing y configuraciones técnicas.
- Priorizar proveedores con puntuaciones críticas y gestionar planes de mejora.

. Módulo de Cuestionarios y Evaluaciones:
- Gestionar cuestionarios de seguridad alineados a marcos como NIST o ISO 27001.
- Validar respuestas y solicitar evidencia adicional a proveedores.

. Módulo de Superficie de Ataque:
- Clasificar activos digitales (IPs, dominios).
- Ejecutar escaneos de vulnerabilidades internas.
- Coordinar planes de remediación.

Funciones Estratégicas y Operativas

- Revisar alertas, emitir reportes periódicos de riesgo.
- Integrar herramientas de terceros en el ciclo de vida del proveedor.
- Definir umbrales de riesgo y mejorar la estrategia de gestión de terceros.

Requisitos Académicos

- Profesional en Ingeniería de Sistemas, Informática, Ciencias de la Computación, Administración de Riesgos u afines.
- Posgrado, especialización o diplomado en:
. Gerencia de Riesgos Digitales
. Seguridad de la Información o Ciberseguridad
. Gobierno de TI
. Gerencia de Proyectos (deseable)

Certificaciones Requeridas (mínimo una):

- CRISC – Certified in Risk and Information Systems Control
- CISA – Certified Information Systems Auditor
- CISSP – Certified Information Systems Security Professional
- ISO 27001
- ISO 22301

Experiencia Requerida

Entre 2 a 5 años en gestión de riesgo digital, análisis de proveedores, ciberseguridad o cumplimiento normativo en plataformas tecnológicas.

Contrato: Obra Labor
Modalidad: Remota
Salario: A convenir

Profesional

Universitaria

Ingeniería de sistemas Computación

2 años de experiencia

1 Vacante