Cumplo es una fintech de financiamiento colaborativo que conecta empresas en crecimiento con inversionistas, con operación en Chile, Perú y México. Buscamos impulsar el crecimiento de las empresas con financiamiento ágil, transparente y justo.

OBJETIVO DEL CARGO

Liderar la ciberseguridad de Cumplo tanto en lo técnico como en el gobierno: definir y mantener el marco normativo, gestionar el riesgo y asegurar que los controles sean demostrables ante auditores, el directorio y las autoridades.

Aplica a este empleo desde Get on Board.

RESPONSABILIDADES PRINCIPALES / FUNCIONES

- Gobierno y marco normativo de ciberseguridad.
- Liderazgo técnico y arquitectura de seguridad.
- Gestión de riesgos de ciberseguridad y cumplimiento regulatorio.
- Respuesta a incidentes y relación con autoridades.
- Liderazgo del equipo de ciberseguridad.

FUNCIONES

- Mantener actualizada la Política de Seguridad de la Información y Ciberseguridad, junto con sus estándares, procedimientos y líneas base, y gestionar su revisión y aprobación.
- Definir la arquitectura y las herramientas de seguridad: monitoreo, detección, protección de endpoints, seguridad cloud y gestión de identidades.
- Participar en la operación técnica, el análisis de incidentes complejos y la remediación de hallazgos críticos.
- Identificar, evaluar y dar seguimiento a los riesgos de ciberseguridad y sus planes de tratamiento, reportando al Comité de Riesgo Operacional.
- Mapear los controles de seguridad a los requisitos aplicables (Ley 21.663 Marco de Ciberseguridad, y Ley 21.521 y NCG 502 en el marco de la inscripción en trámite ante la CMF) y mantenerlos en la matriz RACI.
- Coordinar auditorías y autoevaluaciones,



y dar seguimiento a los hallazgos hasta su cierre.
- Liderar la respuesta a incidentes de seguridad, su documentación y las notificaciones a la ANCI y otras autoridades, en coordinación con el CTSO.
- Definir los requisitos de seguridad para proveedores y evaluar a los proveedores críticos antes de su contratación y de forma periódica.
- Planificar el programa anual de pentesting y escaneo de vulnerabilidades, y gestionar a los proveedores externos de pruebas.
- Diseñar y ejecutar el programa de capacitación y concientización en seguridad para todos los colaboradores.
- Definir y reportar indicadores de ciberseguridad al CTSO, al Comité de Riesgo Operacional y al directorio cuando corresponda.
- Liderar, motivar y desarrollar al equipo: delegar con autonomía, dar feedback continuo, gestionar el desempeño e impulsar la mejora continua y la gestión del cambio.

REQUISITOS / HABILIDADES BLANDAS

REQUISITOS

- 6 años o más de experiencia en ciberseguridad o seguridad de la información, de los cuales al menos 2 en roles de liderazgo de equipos o de la función de seguridad.
- Experiencia práctica en la gestión y respuesta a ciberataques e incidentes de seguridad.
- Conocimiento de ISO 27001 y/o NIST CSF.
- Experiencia en gestión de riesgos,



auditorías y cumplimiento normativo en ciberseguridad.
- Conocimiento de seguridad cloud, gestión de identidades, monitoreo/detección y protección de endpoints.
- Capacidad para explicar riesgos técnicos de forma clara a la gerencia y al directorio.
- Visión y conocimiento de negocio.

HABILIDADES BLANDAS

- Liderazgo colaborativo y cercano, gestión de talento, comunicación efectiva y transparente, pensamiento crítico, orientación a procesos, autogestión y toma de decisiones, adaptabilidad y gestión del cambio, trabajo en equipo y confianza, enfoque en impacto e innovación continua.

DESEABLE

- Conocimiento de la Ley 21.663 (Marco de Ciberseguridad) y del marco regulatorio fintech en Chile (Ley 21.521, NCG 502).
- Experiencia en el sector financiero o fintech.
- Experiencia gestionando proveedores de pentesting y servicios de seguridad.

BENEFICIOS

- 5 días extra de vacaciones
- Confiable complementario de salud
- Día libre en cumpleaños
- Convenio con Caja Los Andes

GETONBRD Job ID: 64873

Horario flexible Entrada y salida flexibles, libertad para realizar trámites personales o familiares.

Teletrabajo opcional Algunos días puedes trabajarlos desde tu casa.

Cobertura de salud Cumplo paga o copaga cobertura de salud adicional a lo legal.

Computadora Cumplo proporciona una computadora para tu trabajo.

Vestimenta informal Cumplo no exige ningún código de vestimenta.

Vacaciones extra Cumplo otorga vacaciones pagadas adicionales al mínimo legal.

Política de trabajo remoto

Híbrido

Se trabaja algunos días de forma remota y otros en la oficina en Santiago (Chile).

📌 Head of Cybersecurity (Chile)
🏢 Cumplo
📍 Chile