CL Selection by Cornerstone, unidad especializada de Cornerstone especializada en la búsqueda de ejecutivos de gerencia media, posiciones especializadas y puestos de entrada con alto potencial, cuenta con un cliente muy significativo, el cual se encuentra en la búsqueda de un/a:

SUBGERENTE DE CIBERSEGURIDAD (CISO)

PRINCIPALES RESPONSABILIDADES:

- Definir e implementar el gobierno de riesgos de ciberseguridad, adaptando los estándares regionales al contexto regulatorio peruano.

- Supervisar la exposición al riesgo de ciberseguridad y fraude, evaluando el cumplimiento del apetito de riesgo definido por la organización.

- Evaluar de manera independiente la efectividad de los controles de ciberseguridad, identificar brechas y realizar seguimiento a los planes de remediación.

- Supervisar la gestión de incidentes críticos de ciberseguridad, evaluando su severidad, materialidad y cumplimiento de los plazos regulatorios de reporte.

- Liderar el análisis de causa raíz de los incidentes, identificando oportunidades de mejora para prevenir su recurrencia.

- Supervisar la aplicación de reglas, umbrales y modelos de prevención de fraude, así como la gestión de operaciones no reconocidas y reembolsos.

- Impulsar la implementación del framework NIST CSF 2.0 y gestionar el cierre de las brechas identificadas en el diagnóstico de ciberseguridad.

- Coordinar con las áreas de Tecnología, Operaciones, Riesgos, Compliance, Legal y Auditoría para fortalecer los controles y la gestión de riesgos.

- Adaptar los estándares regionales de ciberseguridad y gestionar las desviaciones identificadas, asegurando su registro,



seguimiento y remediación.

- Reportar los resultados de las evaluaciones de riesgo y efectividad de los controles al Gobierno Corporativo y a la dirección regional.

REQUISITOS INDISPENSABLES:

- Formación universitaria en Ingeniería, Informática, Sistemas o carreras afines.

- Mínimo 5 años de experiencia en seguridad de la información y ciberseguridad, de los cuales al menos 4 años correspondan a funciones de gobierno, riesgo o supervisión.

- Mínimo 3 años de experiencia liderando equipos.

- Experiencia en posiciones de liderazgo de ciberseguridad, CISO o Segunda Línea de Defensa, con exposición a la supervisión de riesgos tecnológicos y gestión de incidentes.

- Dominio operativo de NIST CSF 2.0, con capacidad para mapear controles, identificar brechas y evaluar su efectividad.

- Sólidos conocimientos técnicos en arquitectura tecnológica y Centros de Operaciones de Seguridad (SOC).

- Conocimiento de la normativa regulatoria bancaria peruana y de los requerimientos de la SBS.

- Experiencia en gestión de incidentes críticos, continuidad del negocio (BCP/DRP) y análisis de causa raíz.

- Conocimiento de prevención de fraude, motores de decisión, ciclo de vida de reglas y modelos, y métricas de efectividad.

- Experiencia en entidades financieras supervisadas, con exposición directa a auditorías y supervisión regulatoria.

REQUISITOS DESEABLES:

- Estudios de postgrado o maestría.

- Certificaciones profesionales en ciberseguridad, como CISM, CRISC, CISSP o CGEIT.

- Conocimientos de ISO 27001 y NIST SP 800-53/800-61.

- Inglés intermedio.

📌 Subgerente de Ciberseguridad (CISO) (Lima)
🏢 Empresa reconocida
📍 Lima