Estados Unidos
Temple Health
Personal (Telecom Argentina)
Especialista en Riesgos Tecnológicos (RiskIT) - Personal Pay
Estados Unidos
Arkansas, United States
Quienes Somos
Cada vez más Personal
Somos Personal, una empresa que acompaña y potencia la vida de las personas a través de la tecnología. Nuestra propuesta está pensada para que cada persona, comunidad y organización pueda avanzar, conectarse, disfrutar y transformar su realidad.En el equipo de Riesgos No Financieros, estamos sumando un Especialista en Riesgos Tecnológicos (RiskIT) para liderar la gestión del riesgo tecnológico, de seguridad de la información, de continuidad del negocio y de proveedores críticos de Personal Pay, como segunda línea de defensa.Tenemos el orgullo de ser protagonistas de la evolución tecnológica y social del país y por eso te necesitamos en nuestro equipo.
Misión del Puesto
Ejercer, dentro de la Gerencia de Riesgos No Financieros (RNF) y con independencia de las áreas de Tecnología de la Información y de Seguridad de la Información, la segunda línea de defensa sobre el riesgo tecnológico integral de Personal Pay: tecnología, seguridad de la información, continuidad del negocio y proveedores críticos, desafiando el diseño y la efectividad de los controles.
#LI-HYBRID#LI-SS1
¡Súmate a la transformación digital más desafiante del país!
Principales Responsabilidades
- Aplicar y mantener la metodología de gestión de riesgos de tecnología y seguridad de la información, incluyendo la evaluación previa a la incorporación de nuevos productos, procesos, sistemas o tecnologías.
- Identificar, evaluar y monitorear los riesgos tecnológicos y de seguridad de la información de la entidad, y mantener actualizada la matriz de riesgos de TI/SI con los aportes de Tecnología de la Información y de Seguridad de la Información.
- Evaluar el diseño y la eficacia de los controles existentes de Tecnología y de Seguridad de la Información, y proponer recomendaciones de mejora.
- Definir, junto con Tecnología de la Información, y monitorear indicadores clave de riesgo (KRI) de tecnología y seguridad de la información.
- Ejercer la responsabilidad metodológica del Análisis de Impacto al Negocio (BIA) y coordinar el relevamiento, mantenimiento y pruebas anuales del Plan de Recuperación ante Desastres (DRP).
- Ejecutar due diligence de riesgo sobre proveedores críticos — tecnológicos y no tecnológicos —, antes y durante la relación contractual.
- Coordinar evaluaciones periódicas de proveedores críticos, y mantener el registro de concentración y criticidad de terceros.
- Dar seguimiento a los planes de tratamiento de riesgos Alto/Crítico y a las medidas correctivas derivadas de hallazgos de auditoría e inspecciones regulatorias; registrar los eventos de pérdida operacional de origen tecnológico.
- Reportar periódicamente el perfil de riesgo tecnológico, de seguridad de la información y de terceros críticos a la Gerencia de RNF y a las instancias de gobierno vigentes (comités, Directorio).
- Evaluar y monitorear los riesgos asociados a la gestión y al gobierno de datos y a la adopción de inteligencia artificial, en procesos de negocio y de tecnología.
Buscamos protagonistas que se animen a:
- Ejercer la segunda línea de defensa sobre el riesgo tecnológico integral de Personal Pay: tecnología, seguridad de la información, continuidad del negocio y proveedores críticos.
- Evaluar y monitorear los riesgos tecnológicos y de seguridad de la información, manteniendo actualizada la matriz de riesgos de TI/SI.
- Desafiar, con criterio técnico, el diseño y la efectividad de los controles de Tecnología y de Seguridad de la Información.
- Sostener el marco de continuidad del negocio (BIA/DRP) y coordinar sus pruebas anuales.
- Gestionar el riesgo de nuestros proveedores críticos — due diligence, notificaciones al BCRA, evaluaciones periódicas — en coordinación con Gobierno IT, Legales y Compras.
- Evaluar y monitorear los riesgos de gestión de datos y de la adopción de inteligencia artificial, agentes autónomos y automatización de procesos (RPA) en nuestros procesos de negocio y de tecnología.
- Reportar el perfil de riesgo tecnológico y de terceros a la Gerencia de RNF y a las instancias de gobierno (comités, Directorio).
Requisitos mínimos
Y cuenten con estas experiencias y habilidades:
- 5+ años de experiencia combinando riesgo tecnológico / seguridad de la información con gestión de riesgo de terceros, en entidades financieras, fintechs o proveedores de servicios de pago (PSP).
- Conocimiento de la Sección 10 de la RMGCTI (Com. “A” 8401) sobre tercerización, y de la normativa del BCRA aplicable a riesgo tecnológico y ciberseguridad (RMGCTI — Com. “A” 7724/8401/8398 — y RMRTSD — Com. “A” 7783).
- Conocimiento de marcos de gestión de riesgo TI/SI (ISO/IEC 27001/27002, COBIT, NIST o similares).
- Experiencia en continuidad de negocio (BIA/DRP) y en due diligence y gestión contractual de proveedores críticos.
- Experiencia trabajando con áreas Legales, Compras, Tecnología de la Información y Seguridad de la Información.
- Perfil de segunda línea: capacidad de desafiar con criterio técnico el diseño y la efectividad de controles ajenos.
- Conocimiento de riesgos vinculados a la gestión y gobierno de datos (calidad, privacidad, gobierno de datos) y a la adopción de inteligencia artificial, agentes autónomos y automatización de procesos (RPA) en entornos financieros o fintech.
- Deseable: formación en Sistemas, Ingeniería, o afines; certificaciones CISA, CISM, CRISC o similares.
¿Qué tenemos para ofrecerte?
- 🌏 Modalidades de trabajo flexible
- 🏆 Bono por performance
- ✈️ Una semana extra de vacaciones
- 📱 Descuentos y bonificaciones exclusivas en nuestras marcas Personal y Flow (internet, conectividad móvil y entretenimiento) para vos y tu familia
- 🏥 Prepaga para vos y tu grupo familiar a cargo
- 📕 Acceso libre a la plataforma digital de contenidos de aprendizaje
- 🎓Bonificaciones especiales en universidades de primer nivel
- 👫 Programa de referidos con reconocimiento económico
¡Y mucho más!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil