Cumplo es una fintech de financiamiento colaborativo que conecta empresas en crecimiento con inversionistas, con operación en Chile, Perú y México. Buscamos impulsar el crecimiento de las empresas con financiamiento ágil, transparente y justo. OBJETIVO DEL CARGO Liderar la ciberseguridad de Cumplo tanto en lo técnico como en el gobierno: definir y mantener el marco normativo, gestionar el riesgo y asegurar que los controles sean demostrables ante auditores, el directorio y las autoridades. RESPONSABILIDADES PRINCIPALES / FUNCIONES
• Gobierno y marco normativo de ciberseguridad.
• Liderazgo técnico y arquitectura de seguridad.
• Gestión de riesgos de ciberseguridad y cumplimiento regulatorio.
• Respuesta a incidentes y relación con autoridades.
• Liderazgo del equipo de ciberseguridad. FUNCIONES
• Mantener actualizada la Política de Seguridad de la Información y Ciberseguridad, junto con sus estándares, procedimientos y líneas base, y gestionar su revisión y aprobación.
• Definir la arquitectura y las herramientas de seguridad: monitoreo, detección, protección de endpoints, seguridad cloud y gestión de identidades.
• Participar en la operación técnica, el análisis de incidentes complejos y la remediación de hallazgos críticos.
• Identificar, evaluar y dar seguimiento a los riesgos de ciberseguridad y sus planes de tratamiento, reportando al Comité de Riesgo Operacional.
• Mapear los controles de seguridad a los requisitos aplicables (Ley 21.663 Marco de Ciberseguridad, y Ley 21.521 y NCG 502 en el marco de la inscripción en trámite ante la CMF) y mantenerlos en la matriz RACI.
• Coordinar auditorías y autoevaluaciones, y dar seguimiento a los hallazgos hasta su cierre.
• Liderar la respuesta a incidentes de seguridad, su documentación y las notificaciones a la ANCI y otras autoridades, en coordinación con el CTSO.




• Definir los requisitos de seguridad para proveedores y evaluar a los proveedores críticos antes de su contratación y de forma periódica.
• Planificar el programa anual de pentesting y escaneo de vulnerabilidades, y gestionar a los proveedores externos de pruebas.
• Diseñar y ejecutar el programa de capacitación y concientización en seguridad para todos los colaboradores.
• Definir y reportar indicadores de ciberseguridad al CTSO, al Comité de Riesgo Operacional y al directorio cuando corresponda.
• Liderar, motivar y desarrollar al equipo: delegar con autonomía, dar feedback continuo, gestionar el desempeño e impulsar la mejora continua y la gestión del cambio. REQUISITOS / HABILIDADES BLANDAS REQUISITOS
• 6 años o más de experiencia en ciberseguridad o seguridad de la información, de los cuales al menos 2 en roles de liderazgo de equipos o de la función de seguridad.
• Experiencia práctica en la gestión y respuesta a ciberataques e incidentes de seguridad.
• Conocimiento de ISO 27001 y/o NIST CSF.
• Experiencia en gestión de riesgos, auditorías y cumplimiento normativo en ciberseguridad.
• Conocimiento de seguridad cloud, gestión de identidades, monitoreo/detección y protección de endpoints.
• Capacidad para explicar riesgos técnicos de forma clara a la gerencia y al directorio.
• Visión y conocimiento de negocio. HABILIDADES BLANDAS
• Liderazgo cooperativo y cercano, gestión de talento, comunicación efectiva y transparente, pensamiento crítico, orientación a procesos, autogestión y toma de decisiones, adaptabilidad y gestión del cambio, trabajo en equipo y confianza, enfoque en impacto e innovación continua. DESEABLE
• Conocimiento de la Ley 21.663 (Marco de Ciberseguridad) y del marco regulatorio fintech en Chile (Ley 21.521, NCG 502).
• Experiencia en el sector financiero o fintech.
• Experiencia gestionando proveedores de pentesting y servicios de seguridad. BENEFICIOS
• 5 días extra de vacaciones
• Seguro complementario de salud
• Día libre en cumpleaños
• Convenio con Caja Los Andes

📌 Head of Cybersecurity (Santiago)
🏢 Cumplo
📍 Santiago