IT Risk Analyst

Requisitos
Formación académica:
Título universitario completo en Ingeniería de Sistemas, Informática o carreras afines.
Experiencia previa:
Mínimo 3 años de experiencia como Analista de Riesgo Tecnológico.
Conocimientos técnicos:
Formación en Gestión de Riesgos, Auditoría TI, ITIL, COBIT, Ley de Datos Personales, ISO 27001, ISO 22301, ISO 27005.
Certificaciones deseables: CISA, CRISC, ISO 27005.
Conocimiento de gestión de riesgos TI en ambientes de desarrollo, calidad y producción.
Dominio de herramientas y tecnologías:
Intermedio en:
Microsoft Office
Microsoft Project
Microsoft Excel avanzado / Power BI
SQL, MySQL, Postgres
JIRA (seguimiento de planes de acción)
Tableau o Qlik Sense (para análisis de riesgo visual)
Idiomas:
Inglés intermedio.
Funciones
Crear, mantener y soportar el tablero de indicadores de riesgo (KRIs) según exigencias normativas, de riesgo, fraude y negocio.
Elaborar, actualizar y gestionar matrices de riesgo tecnológico para activos de información (ambientes de desarrollo, calidad y producción).
Administrar el catálogo de servicios tecnológicos: aplicaciones, tecnologías y CMDB.
Centralizar las respuestas tecnológicas ante requerimientos de auditores externos y reguladores.
Monitorear el cumplimiento normativo y regulatorio en materia de tecnología.
Apoyar en auditorías de TI.
Reportar y dar seguimiento a riesgos tecnológicos detectados.
Proponer controles preventivos y correctivos para mitigar riesgos.