Security Compliance Analyst

Sobre la vacante

Sobre Retorna En Retorna trabajamos por la democratización de las finanzas. Somos una fintech especializada en remesas y pagos transfronterizos, con operaciones en Chile, Colombia, Perú,, Venezuela y España, y un equipo 100% remoto. Estamos en una etapa de crecimiento acelerado y estamos fortaleciendo nuestra función de Ciberseguridad. Sobre el rol Reportarás al CISO. Tu misión será construir y mantener las reglas del juego de la seguridad de la información en Retorna, verificar que se cumplan y preparar a la compañía para la certificación ISO 27001. Trabajarás de la mano con Compliance, Legal, Riesgo Tecnológico y Riesgo Operacional para que la seguridad sea gobernada, medible y demostrable. Tareas Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación. Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia. Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2. Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre. Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento. Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad. Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing. Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales. Requisitos Título profesional en Ingeniería de Sistemas, Informática o carreras afines. 2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico. Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI. Experiencia redactando políticas y procedimientos de un sistema de gestión. Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre. Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento). Inglés técnico de lectura. Español nativo Suma puntos si tienes: Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM. Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares). Experiencia en un proceso de certificación ISO 27001 de principio a fin. Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta. Experiencia diseñando programas de awareness o campañas de phishing simulado. Beneficios Trabajo 100% remoto desde LATAM. Días libres ilimitados. Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento. ¿Te motiva convertir normas y regulaciones en un sistema de seguridad ordenado, medible y listo para cualquier auditoría? Postula y conversemos.