Coordinador de Cumplimiento

1. Identificación del cargo

• Área: Cumplimiento y Riesgo Tecnológico, Subgerencia de Ciberseguridad
• Reporta a: Jefe de Cumplimiento y Riesgo Tecnológico
• Modalidad: Híbrida 4x1
• Personas a cargo: Sin reportes directos. Coordina procesos, tareas técnicas y compromisos con las áreas responsables.
• Foco del cargo: Planificación de revisiones periódicas, coordinación con equipos técnicos, gestión de evidencias y seguimiento de compromisos hasta su cierre formal.

2. Misión del cargo

Coordinar la ejecución de los controles periódicos de ciberseguridad y cumplimiento. Mantener un calendario actualizado, acordar responsables y plazos con las áreas técnicas, y verificar que cada revisión cuente con evidencia suficiente y trazable. Dar seguimiento a los hallazgos hasta el cierre formal de las acciones correctivas y reportar oportunamente los riesgos de atraso a la jefatura.

3. Responsabilidades principales

• Planificar las revisiones de cumplimiento PCI. Mantener actualizada la matriz de controles y su calendario trimestral, semestral y anual, con responsables, fechas, evidencias esperadas y estado de ejecución.
• Coordinar la ejecución de los controles. Acordar con los líderes de proyectos y equipos técnicos las actividades necesarias para cada revisión, resolver dependencias y escalar a tiempo los impedimentos que comprometan los plazos.
• Dar seguimiento a hallazgos y remediaciones. Monitorear los tickets y planes de acción, verificar el cumplimiento de los plazos y acuerdos de nivel de servicio (SLA) aplicables, y documentar el cierre una vez validada la evidencia.
• Gestionar las evidencias de auditoría. Recopilar, revisar y organizar registros de actividad, capturas de configuración, reportes de escaneo y otros respaldos. Mantener su trazabilidad para auditorías internas y evaluaciones externas.
• Reportar el estado de cumplimiento. Preparar informes e indicadores para la jefatura y los comités técnicos, con foco en controles ejecutados y vencidos, hallazgos abiertos y decisiones requeridas.

4. Requisitos excluyentes

• Experiencia comprobable en coordinación y seguimiento. Al menos un año de experiencia en coordinación de proyectos, seguimiento de tareas técnicas, control de compromisos o gestión de procesos, o experiencia equivalente demostrable en funciones previas.
• Autonomía para gestionar compromisos hasta su cierre. Capacidad para definir responsables y plazos, mantener registros actualizados, anticipar atrasos y verificar el cierre con evidencia.

5. Requisitos deseables

• Conocimientos o experiencia en entornos sujetos a PCI DSS, PCI PIN, ISO/IEC 27001 o NIST CSF.
• Participación en auditorías de TI o ciberseguridad como contraparte técnica, preparando evidencias o dando seguimiento a hallazgos.
• Manejo de Jira, Confluence u otras herramientas equivalentes de documentación y seguimiento de tareas.
• Familiaridad con servicios de seguridad de AWS como Security Hub, GuardDuty, AWS Config, AWS WAF o Inspector.
• Uso de asistentes de IA como Claude, GitHub Copilot o Gemini para apoyar la documentación técnica o la revisión de código.

6. Competencias

• Seguimiento riguroso. Mantiene conversaciones de seguimiento con las áreas responsables, ayuda a resolver impedimentos y verifica la evidencia antes de cerrar un control.
• Organización. Mantiene calendarios, tickets y evidencias al día, y alerta sobre atrasos antes de que se incumplan los plazos.
• Comunicación asertiva. Traduce los requisitos de cumplimiento en tareas concretas para equipos de desarrollo, infraestructura y seguridad.
• Atención al detalle técnico. Revisa la coherencia entre el control y su evidencia. Cuando corresponda, verifica con el equipo responsable que las alertas y las notificaciones vía API se generen según lo esperado.

Enviar CV: rrhh@XPoint.cl