CISO – Liderar la estrategia de ciberseguridad y gestión de riesgos

Acerca del puesto

Importante compañía del sector de servicios financieros digitales busca un(a) CISO con visión integral de gestión de riesgos. El rol liderará la estrategia de ciberseguridad y fortalecerá el modelo corporativo de riesgos tecnológicos y operativos, interactuando con la alta dirección.

Responsabilidades principales

• Diseñar y liderar la estrategia corporativa de ciberseguridad alineada con el negocio.
• Consolidar un modelo integral de gestión de riesgos tecnológicos, operativos, regulatorios y financieros.
• Supervisar la seguridad en infraestructura tecnológica, aplicaciones y entornos cloud, promoviendo DevSecOps y gestión de vulnerabilidades.
• Liderar la gestión de incidentes de seguridad y la respuesta ante crisis para garantizar la continuidad del negocio.
• Definir políticas, estándares y controles de seguridad de la información y gestión de riesgos.
• Asegurar el cumplimiento de regulaciones, auditorías y estándares internacionales de seguridad.
• Trabajar transversalmente con tecnología, operaciones, legal, auditoría, compliance y finanzas.
• Implementar herramientas de monitoreo, analítica de riesgos y reportes ejecutivos para la alta dirección.

Perfil requerido

• Ingeniería, Ciencias de la Computación, Seguridad Informática o afines.
• Maestría o posgrado en Ciberseguridad, Gestión de Riesgos, Seguridad de la Información, Gobierno Corporativo o MBA (deseable).
• Más de 12 años de experiencia profesional liderando ciberseguridad.
• Experiencia como CISO, Head of Security o líder de ciberseguridad en organizaciones tecnológicas, financieras o altamente reguladas.
• Experiencia integrando ciberseguridad con gestión de riesgos corporativos.
• Experiencia enfrentando auditorías regulatorias, certificaciones y entornos de alta exigencia en seguridad.

Habilidades requeridas

• Conocimiento de ISO 27001 y otros estándares de seguridad de la información.
• Gestión de riesgo operativo y fraude.
• Evaluación de controles tecnológicos y marcos de riesgo.
• Continuidad del negocio y recuperación ante desastres (BCP/DRP).
• Implementación de prácticas DevSecOps y gestión de vulnerabilidades.
• Seguridad en entornos cloud.