En Retorna trabajamos por la democratización de las finanzas. Somos una fintech especializada en remesas y pagos transfronterizos, con operaciones en Chile, Colombia, Perú, Brasil, Venezuela y España, y un equipo 100% remoto. Estamos en una etapa de crecimiento acelerado y estamos fortaleciendo nuestra función de Ciberseguridad.
Reportarás al CISO. Tu misión será construir y mantener las reglas del juego de la seguridad de la información en Retorna, verificar que se cumplan y preparar a la compañía para la certificación ISO 27001. Trabajarás de la mano con Compliance, Legal, Riesgo Tecnológico y Riesgo Operacional para que la seguridad sea gobernada, medible y demostrable.
Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación.
Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia.
Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2.
Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre.
Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento.
Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad.
Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing.
Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales.
Título profesional en Ingeniería de Sistemas, Informática o carreras afines.
2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico.
Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI.
Experiencia redactando políticas y procedimientos de un sistema de gestión.
Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre.
Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento).
Inglés técnico de lectura.
Español nativo
Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM.
Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares).
Experiencia en un proceso de certificación ISO 27001 de principio a fin.
Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta.
Experiencia diseñando programas de awareness o campañas de phishing simulado.
Trabajo 100% remoto desde LATAM.
Días libres ilimitados.
Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento.
¿Te motiva convertir normas y regulaciones en un sistema de seguridad ordenado, medible y listo para cualquier auditoría? Postula y conversemos.
Job details are sourced from the employer's original posting.
Open job postingAbout the company
A logistics and returns management platform that streamlines product returns and reverse logistics for e-commerce businesses.