IT Risk & Control Framework Specialist

Qué perfil buscamos

Buscamos un/a especialista en IT Risk & Control Framework con experiencia en gobierno, control y regulación tecnológica dentro de un entorno financiero internacional.

No es un rol operativo técnico: es un perfil orientado a gobierno, control y marco regulatorio tecnológico.

Funciones principales

• Gestionar riesgos tecnológicos y de ciberseguridad desde una visión de control.

• Participar en:

  • RCSA

  • IT Risk Assessments

  • Gap Analysis

• Realizar mapping Riesgo – Control – KPI/KRI (trazabilidad del marco de control).

• Analizar findings de auditoría (interna y externa) y definir planes de remediación.

• Aterrizar y aplicar regulación, especialmente:

  • DORA

  • Resiliencia Operacional

  • Continuidad de Negocio

• Gestión de riesgo de terceros (TPRM):

  • Proveedores tecnológicos

  • Outsourcing

  • Controles de terceros

• Crear y mantener:

  • Políticas y procedimientos

  • Documentación formal

  • Dashboards y reporting ejecutivo

• Preparar material para Comités de Riesgos y Tecnología y stakeholders senior.

Experiencia requerida

• +3 años en alguno de los siguientes entornos:

  • IT Risk Management

  • Auditoría IT (interna o externa)

  • Control tecnológico / ciber

Experiencia demostrable en:

• Evaluaciones de riesgo IT

• Frameworks de control

• DORA / resiliencia operacional / continuidad

• TPRM (Third Party Risk Management)

Herramientas:

• Power BI

• Entornos Microsoft

• ServiceNow

• Ingles Avanzado B2 / C1