Digital Operational Resilience Manager

Requerimientos del cargo

¿Cómo saber si hago match con esta vacante?

Formación:

• Título profesional de Ingeniería Civil informática, Ingeniería en Informática, Ingeniería en ciberseguridad o carrera afín.
• Deseable formación de postgrado (Diplomado o Magister) en Ciberseguridad, gestión de riesgos, Continuidad de Negocio, Resiliencia Operacional, Gobierno TI o Gestión Tecnológica.

Experiencia Requerida

• Mínimo 5 años de experiencia en áreas de Ciberseguridad, Gestión de Riesgos Tecnológicos, Continuidad de Negocio, Continuidad TI, Resiliencia Operacional, Gobierno de TI o Gestión de Servicios Tecnológicos.
• Experiencia en la implementación, coordinación o supervisión de programas ICT Risk Management Framework.
• Experiencia en la gestión de riesgos tecnológicos, gestión de terceros (TPTRM), continuidad de negocio, gestión de crisis y respuesta a incidentes.
• Implementación o cumplimiento de marcos regulatorios y estándares como NIST, ISO 27001, ISO 22301, COBIT o equivalentes.
• Deseable experiencia en entidades del sector financiero, bancario o asegurador, con conocimiento de los requerimientos regulatorios aplicables.
• Deseable experiencia participando en auditorías internas, externas y regulatorias relacionadas con ciberseguridad, continuidad y resiliencia operacional.

Funciones del cargo

¿Cuáles son los principales desafíos del cargo?

• Coordinar el marco de Resiliencia Operacional Digital alineado a la estrategia interna y regulaciones aplicables, incluyendo DORA y estándares del grupo.
• Evaluar y mitigar riesgos tecnológicos y de proveedores críticos (TPTRM), asegurando la disponibilidad, integridad y confidencialidad de los servicios.
• Definir y ejecutar pruebas de resiliencia, recuperación ante desastres y gestión de crisis para certificar las capacidades de respuesta.
• Controlar indicadores (KPI/KRI) y planes de acción derivados de auditorías e incidentes para la mejora continua.
• Fomentar la concientización transversal, la colaboración interáreas y el alineamiento con equipos regionales.

Beneficios del cargo

¿Cuáles son los beneficios y ventajas de trabajar con nosotros?

• 40 horas semanales en horarios flexibles y los viernes salimos a las 14:00.
• ¡Tenemos más vacaciones y días libres! Una semana adicional de vacaciones + 1 día libre considerando tu cumpleaños y quehaceres personales.
• Acceso ilimitado a nuestra plataforma Coursera y dos días libres al año por estudios.
• Contarás con telemedicina gratis, seguro de vida, de salud y dental.
• Contamos con política de vestimenta flexible.

Y muchos otros beneficios que podrás conocer al avanzar en nuestro proceso de selección…

¿Te sumas a la revolución de la industria del seguro?

Esperamos tu postulación ¡seguro y con todo!

“Todas las contrataciones están sujetas a la ley 21015. En BNP Paribas Cardif creemos en lugares de trabajos inclusivos y diversos, donde todas las personas son bienvenidas. En caso de necesitar adaptaciones para ser parte de nuestro proceso de selección, favor comunicarlo en la sección de preguntas.”

Conocimientos y habilidades deseables

• Gestión de riesgo y continuidad. Gestión TIC, BCM, IT Continuity, gestión de crisis, incidentes y análisis de impacto (BIA, RTO, RPO)
• Marcos y estándares de Ciberseguridad, auditorías, cumplimiento normativo y frameworks internacionales (NIST, ISO, 27001, ISO 22301, COBIT, ITIL)
• Riesgos de terceros (TPTRM), gestión de proveedores críticos y definición de KPI/KRI de resiliencia.
• Pensamiento estratégico, orientación a resultados/calidad, planificación, toma de decisiones y mejora continua.
• Coordinación de equipos, gestión de stakeholders, negociación con proveedores y presentación de informes a comités ejecutivos.
• Inglés intermedio-avanzado.
• Alta adaptabilidad a cambios regulatorios y tecnológicos.

Hoy BNP Paribas Cardif busca un(a) Digital Operational Resilience Manager quien debe coordinar, implementar y fortalecer el marco de Resiliencia Operacional Digital para garantizar la disponibilidad, integridad y continuidad de los servicios críticos ante eventos tecnológicos, cibernéticos y operacionales. También, es responsable de gestionar el riesgo TIC impulsando el cumplimiento de la normativa DORA, políticas internas y estándares internacionales. Sus funciones abarcan la gestión de riesgos de terceros, clasificación y reporte de incidentes, pruebas de resiliencia y seguimiento de planes de acción. Actúa como punto de enlace transversal entre distintas áreas (Tecnología, Ciberseguridad, Riesgos, Compliance, entre otras) y se encarga del monitoreo de KPI/KRI, informes ejecutivos y atención de auditorías y entes reguladores.