Propósito del puesto

Asegurar, desde segunda línea de defensa, la identificación, evaluación, monitoreo y cierre efectivo de los riesgos operacionales y de continuidad sobre procesos críticos, mediante pruebas independientes de controles, seguimiento planes correctivos y preventivos (CAPA), mantenimiento de matrices de riesgo, análisis de eventos y verificación de evidencias operativas y tecnológicas, para fortalecer el SIAR (Sistema Integrado de Administración de Riesgos), reducir brechas de control y asegurar la resiliencia operativa del negocio.

Principales funciones

• Ejecutar pruebas independientes de controles operativos y tecnológicos asociados a procesos críticos, validando diseño, ejecución y evidencia documental o sistémica.
• Gestionar el seguimiento de planes de acción y CAPA derivados de eventos, auditorías, comités, proyectos, incidentes y revisiones de control, controlando dueños, SLA, aging, evidencia y escalamiento por vencimiento.
• Mantener actualizadas las matrices de riesgo operacional y controles críticos, aplicando criterios consistentes de riesgo inherente, residual, responsables, KRIs, controles, deficiencias y tratamiento.
• Coordinar y dar seguimiento a la continuidad del negocio sobre procesos críticos, incluyendo BIA, BCP, people BCP, runbooks, roles alternos, respaldos operativos, pruebas y simulacros.
• Registrar, analizar y monitorear eventos de riesgo operacional e incidentes con impacto en procesos, clientes, tecnología, conciliaciones, terceros o continuidad, promoviendo análisis de causa raíz y acciones correctivas.
• Realizar challenge a la primera línea en procesos nuevos o existentes, revisando cambios operativos, nuevas funcionalidades, controles, evidencias, segregación de funciones y dependencias tecnológicas.
• Elaborar indicadores, tableros y reportes ejecutivos de riesgo operacional, controles, CAPA, eventos, continuidad y brechas vencidas para la Gerencia de Riesgos y comités.

Requisitos

Titulo universitario en Ingeniería en Sistemas o Informatica Administratova o carreras afines

Deseable Certificaciones o cursos en ISO 31000, COSO, COBIT, ITIL, ISO 22301, ISO 27001

3 años de experienicia en puestos deRiesgo Operacional o Control Interno TI en Banca, fintech, medios de pago, wallet, seguros o sector financiero regulado

Conocimientos en:

• Continuidad del negocio, BIA, BCP, DRP
• Gestión de eventos operacionales, incidentes y análisis causa raíz
• Seguimiento CAPA, hallazgos y planes de acción
• Riesgo operacional y riesgos no financieros