¿Cuál será tu desafío?

Coordinar la gestión integral del gobierno, los riesgos y el cumplimiento en materia de seguridad de la información y ciberseguridad, asegurando la correcta identificación, evaluación y formalización de los riesgos provenientes de fuentes internas y externas. Asimismo, liderar la definición, priorización y consecución de planes de acción para el tratamiento de dichos riesgos.

¿Qué harás en tu rol?

- Coordinar la definición, implementación y optimización del marco GRC de Seguridad de la Información y Ciberseguridad.

- Gestionar la ejecución de las evaluaciones de riesgo realizadas por el equipo, asegurando la aplicación de metodologías como FAIR y su articulación con la matriz de riesgos corporativa y las demás áreas de riesgos de la organización, garantizando el cumplimiento de los planes de acción definidos para la mitigación del riesgo.

- Liderar la revisión y actualización de políticas, normas y procedimientos de seguridad de la información y ciberseguridad.

- Coordinar la atención de auditorías internas y externas y la gestión integral de hallazgos relacionados con seguridad de la información.

- Gestionar las Capacidades Estratégicas Recurrentes a cargo de la Jefatura a fin de lograr los objetivos.

- Consolidar y presentar reportes ejecutivos sobre el estado de los riesgos, cumplimiento y desempeño del programa de seguridad.





- Asegurar el acompañamiento oportuno del equipo GRC a los proyectos estratégicos y procesos críticos del negocio, gestionando las capacidades existentes y requeridas.

- Liderar el seguimiento a los KPI y KRIs de seguridad, proponiendo mejoras en caso de desviaciones.

- Coordinar con otras áreas (TI, Riesgos, Legal, Auditoría, Recursos Humanos, etc.) la ejecución del plan de GRC junto a las consultorías y evaluaciones de madurez de ciberseguridad requeridas.

- Despliegue de de la estrategia de Seguridad de la Información y Ciberseguridad.

¿Qué necesitamos de ti?

- Competente universitario con formación en Ingeniería de sistemas, Software, Informática, Industrial o afines.

- Contar con + 5 años de experiencia en roles de evaluación de riesgos de seguridad de información y Ciberseguridad.

- Es indispensable contar con conocimiento de Metodologías de gestión de riesgos (ISO 27005, NIST)

- Conocimiento profundo en Cuantificación económica del ciberriesgo (FAIR)

- Experiencia en evaluación costo-beneficio de estrategias de tratamiento (mitigación, transferencia, aceptación)

- Conocimiento de definición y seguimiento de KPIs de riesgo

- Se valorará la experiencia trabajando con IA y frameworks de evaluación de riesgo en IA:

- Inglés intermedio o avanzado (excluyente)

📌 Coordinador De Riesgo Y Seguridad De La Información (Perú)
🏢 Alicorp
📍 Perú