Cyber Security Officer (Regional LATAM)

Acerca del puesto

Cardif Servicios de Colombia busca un Cyber Security Officer para liderar la postura de ciberseguridad en la región LATAM, reportando al Regional CISO. El objetivo es alinear los riesgos de TI y las prácticas de seguridad en todos los países de la región, definir marcos de gobernanza (con énfasis en Inteligencia Artificial Cibernética), supervisar el Programa de Ciberseguridad bajo un enfoque PMO y fomentar una cultura de seguridad en toda la organización.

Responsabilidades principales

• Gobernanza de IA y riesgo TIC: definir, documentar e implementar el marco de gobernanza de riesgos de TI y ciberseguridad para Inteligencia Artificial, asegurar que las implementaciones de IA cumplan las políticas del grupo y las regulaciones regionales, y liderar la identificación y mitigación de riesgos de IA (privacidad, ataques adversariales, sesgos y filtraciones).
• Gestión del programa de ciberseguridad (PMO): actuar como PMO del programa regional, gestionar KPIs y preparar comités directivos; coordinar la seguridad en Brasil, Colombia, Chile, México y Perú junto con los CISOs locales; gestionar la hoja de ruta, hitos y entregas de iniciativas de seguridad según los estándares definidos.
• Cultura y concientización: desarrollar estrategias regionales para aumentar la conciencia sobre ciberseguridad, diseñar campañas de capacitación, simulaciones de phishing y comunicaciones adaptadas al contexto regional, y promover una mentalidad de "seguridad primero" en todas las líneas de negocio.
• Cumplimiento y marco normativo: mantener y enriquecer el inventario de políticas de Riesgo de TI, Continuidad de TI y Ciberseguridad alineadas con los marcos corporativos del Grupo y Cardif, y centralizar la documentación operativa en herramientas colaborativas como Confluence.

Perfil requerido

• Profesional en Administración, Ingenierías, Economía o carreras afines.
• Deseable 9 años de experiencia profesional total y mínimo 5 años en cargos de liderazgo.
• Experiencia comprobable en el sector financiero (aseguradoras, bancos u otras entidades financieras).
• Experiencia sólida en gestión de proyectos con metodologías PMI, manejando múltiples proyectos simultáneamente.
• Inglés avanzado (hablado, leído y escrito), requisito indispensable para la coordinación regional.

Habilidades requeridas

• Sólido conocimiento en gestión de riesgos de TI, marcos de ciberseguridad (NIST, CIS, OWASP) y planificación de continuidad de TI.
• Dominio de SharePoint Online, Confluence y PowerBI.
• Certificaciones recomendadas (al menos una): GAIPS, CAISP, CRAGE, CISSP, CRISC, CISA.