Security Compliance Analyst

Sobre Retorna

En Retorna trabajamos por la democratización de las finanzas. Somos una fintech especializada en remesas y pagos transfronterizos, con operaciones en Chile, Colombia, Perú, Brasil, Venezuela y España, y un equipo 100% remoto. Estamos en una etapa de crecimiento acelerado y estamos fortaleciendo nuestra función de Ciberseguridad.

Sobre el rol

Reportarás al CISO. Tu misión será construir y mantener las reglas del juego de la seguridad de la información en Retorna, verificar que se cumplan y preparar a la compañía para la certificación ISO 27001. Trabajarás de la mano con Compliance, Legal, Riesgo Tecnológico y Riesgo Operacional para que la seguridad sea gobernada, medible y demostrable.

Tareas

• Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación.

• Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia.

• Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2.

• Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre.

• Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento.

• Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad.

• Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing.

• Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales.

Requisitos

• Título profesional en Ingeniería de Sistemas, Informática o carreras afines.

• 2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico.

• Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI.

• Experiencia redactando políticas y procedimientos de un sistema de gestión.

• Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre.

• Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento).

• Inglés técnico de lectura.

• Español nativo

Suma puntos si tienes:

• Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM.

• Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares).

• Experiencia en un proceso de certificación ISO 27001 de principio a fin.

• Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta.

• Experiencia diseñando programas de awareness o campañas de phishing simulado.

Beneficios

• Trabajo 100% remoto desde LATAM.

• Días libres ilimitados.

• Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento.

¿Te motiva convertir normas y regulaciones en un sistema de seguridad ordenado, medible y listo para cualquier auditoría? Postula y conversemos.