Buscamos una persona para el puesto de subdirección de Riesgos Tecnológicos, con gran atención al detalle y capacidad analítica, para incorporarse a nuestra organización en Tegucigalpa, Honduras. En este puesto, desempeñará un papel fundamental en la identificación, evaluación y mitigación de los riesgos relacionados con la tecnología en toda nuestra empresa. Trabajará en colaboración con equipos multifuncionales para desarrollar e implementar estrategias sólidas de gestión de riesgos, garantizando al mismo tiempo el cumplimiento de los requisitos normativos y las políticas de la organización. - Realizar evaluaciones exhaustivas de riesgos tecnológicos y análisis de vulnerabilidades en toda la infraestructura de TI, las aplicaciones y los sistemas - Desarrollar, documentar y mantener políticas, procedimientos y marcos de gestión de riesgos alineados con las mejores prácticas del sector

• Analizar y evaluar los riesgos tecnológicos emergentes, incluidas las amenazas a la ciberseguridad, las cuestiones relacionadas con la privacidad de los datos y las vulnerabilidades de los sistemas - Elaborar informes detallados sobre riesgos y paneles de control para la alta dirección y las partes interesadas, presentando las conclusiones y recomendaciones de forma clara y práctica - Colaborar con los departamentos de TI, cumplimiento normativo y las unidades de negocio para identificar deficiencias en los controles y recomendar estrategias de corrección
• Supervisar la implementación de medidas de mitigación de riesgos y realizar un seguimiento de su eficacia mediante métricas establecidas - Apoyar el desarrollo y el mantenimiento de planes de continuidad del negocio y de recuperación ante desastres - Participar en comités de gobernanza de riesgos y proporcionar asesoramiento especializado sobre cuestiones relacionadas con los riesgos tecnológicos
• Garantizar el cumplimiento de los requisitos normativos y las normas del sector relevantes para la gestión de riesgos tecnológicos. - Mantener una documentación organizada de las evaluaciones de riesgos, las evaluaciones de controles y los resultados de las auditorías. - Colaborar en la evaluación y selección de herramientas y tecnologías de gestión de riesgos. - Impartir formación y orientación a los miembros del equipo sobre los procesos de gestión de riesgos y las mejores prácticas.

Formación requerida: - Grado en Ingeniería de Sistemas, Informática, Tecnologías de la Información o un campo relacionado - Máster en Ingeniería de Sistemas, Gestión de Riesgos de TI, Ciberseguridad, Sistemas de Información o una disciplina relacionada Experiencia requerida:

• De 3 a 5 años de experiencia en gestión de riesgos tecnológicos, evaluación de riesgos de TI o puestos relacionados con la gestión de riesgos - Sólidos conocimientos sobre marcos y metodologías de gestión de riesgos (COSO, ISO 31000 o similares) - Sólida comprensión de la gobernanza de TI, los fundamentos de la ciberseguridad y los requisitos de cumplimiento normativo
• Experiencia demostrada en planificación de la continuidad del negocio y recuperación ante desastres - Competencia en el análisis de datos, la modelización de riesgos y la elaboración de informes mediante herramientas analíticas - Excelentes habilidades organizativas y de gestión de proyectos, con capacidad para gestionar múltiples prioridades - Sólidas habilidades de comunicación escrita y oral, con capacidad para presentar información compleja a públicos diversos - Habilidades analíticas y de resolución de problemas demostradas, con atención al detalle
• Experiencia laboral en sectores regulados o en el marco de normativas de cumplimiento (HIPAA, SOX, ISO 27001, etc.) - Dominio de software de gestión de riesgos y de las aplicaciones de Microsoft Office

Requisitos deseables:

• Certificación profesional en gestión de riesgos (CRISC, CISM o equivalente) - Experiencia con plataformas y herramientas de gestión de riesgos empresariales - Conocimiento de los riesgos tecnológicos emergentes y de los retos de la transformación digital - Dominio bilingüe del español y el inglés - Experiencia en los sectores de servicios financieros, sanitario u otros sectores altamente regulados