Security Analyst

Título universitario o técnico de nivel superior en Ingeniería de Sistemas, Ingeniería en Informática, Ingeniería Industrial o carrera afín.

Entre 0 y 3 años de experiencia en funciones similares.

Manejo de herramientas Office 365, OneTrust y SGDI.

Habilidades

Habilidades de gestión.

Confidencialidad y probidad en el manejo de la información.

Trabajo colaborativo y orientación al cliente interno.

Proactividad y empatía.

Aprendizaje continuo.

Comunicación efectiva.

Orientación a resultados.

Propósito del rol

Este rol tiene como propósito apoyar el proceso de gestión y evaluación de riesgos asociados a terceros, contribuyendo a la identificación, análisis y mitigación de riesgos operacionales, tecnológicos, de ciberseguridad, cumplimiento y reputacionales, en alineación con las políticas internas y regulaciones vigentes.

Se espera que el/la Analista de Seguridad de la Información participe activamente en la gestión de Third Party Risk Management (TPRM), ejecutando evaluaciones de riesgo, realizando seguimiento a planes de remediación y asegurando el control y cumplimiento de los procesos relacionados con terceros.

Principales funciones

Mantener actualizados los procesos y procedimientos de Third Party Risk Management (TPRM). Ejecutar evaluaciones de riesgo de terceros mediante metodologías definidas, incluyendo due diligence, cuestionarios, análisis documental y scoring de riesgo.

Revisar y analizar documentación de terceros, como políticas de seguridad, certificaciones y contratos. Registrar y mantener actualizada la información en herramientas y plataformas de TPRM. Realizar seguimiento a los planes de remediación con terceros. Reportar y controlar indicadores operacionales y de cumplimiento asociados a TPRM (KPI/KRI).

Actuar como contraparte para las distintas áreas de la organización en materias relacionadas con la gestión de riesgos de terceros.

Deseable conocimiento de estándares de Seguridad de la Información.

Deseable nivel de inglés intermedio.