Security Compliance Analyst

Sobre Retorna En Retorna trabajamos por la democratización de las finanzas. Somos una fintech especializada en remesas y pagos transfronterizos, con operaciones en Chile, Colombia, Perú, Brasil, Venezuela y España, y un equipo 100% remoto. Estamos en una etapa de crecimiento acelerado y estamos fortaleciendo nuestra función de Ciberseguridad. Sobre el rol Reportarás al CISO. Tu misión será construir y mantener las reglas del juego de la seguridad de la información en Retorna, verificar que se cumplan y preparar a la compañía para la certificación ISO 27001. Trabajarás de la mano con Compliance, Legal, Riesgo Tecnológico y Riesgo Operacional para que la seguridad sea gobernada, medible y demostrable. Tareas
• Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación.
• Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia.
• Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2.
• Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre.
• Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento.
• Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad.
• Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing.
• Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales. Requisitos
• Título profesional en Ingeniería de Sistemas, Informática o carreras afines.
• 2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico.
• Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI.
• Experiencia redactando políticas y procedimientos de un sistema de gestión.
• Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre.
• Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento).
• Inglés técnico de lectura.
• Español nativo Suma puntos si tienes:
• Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM.
• Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares).
• Experiencia en un proceso de certificación ISO 27001 de principio a fin.
• Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta.
• Experiencia diseñando programas de awareness o campañas de phishing simulado. Beneficios
• Trabajo 100% remoto desde LATAM.
• Días libres ilimitados.
• Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento. ¿Te motiva convertir normas y regulaciones en un sistema de seguridad ordenado, medible y listo para cualquier auditoría? Postula y conversemos.