Cumplo es una fintech de financiamiento colaborativo que conecta empresas en crecimiento con inversionistas, con operación en Chile, Perú y México. Buscamos impulsar el crecimiento de las empresas con financiamiento ágil, transparente y justo.

OBJETIVO DEL CARGO

Liderar la ciberseguridad de Cumplo tanto en lo técnico como en el gobierno: definir y mantener el marco normativo, gestionar el riesgo y asegurar que los controles sean demostrables ante auditores, el directorio y las autoridades.

Find this vacancy on Get on Board.

RESPONSABILIDADES PRINCIPALES / FUNCIONES

- Gobierno y marco normativo de ciberseguridad.
- Liderazgo técnico y arquitectura de seguridad.
- Gestión de riesgos de ciberseguridad y cumplimiento regulatorio.
- Respuesta a incidentes y relación con autoridades.
- Liderazgo del equipo de ciberseguridad.

FUNCIONES

- Mantener actualizada la Política de Seguridad de la Información y Ciberseguridad, junto con sus estándares, procedimientos y líneas base, y gestionar su revisión y aprobación.
- Definir la arquitectura y las herramientas de seguridad: monitoreo, detección, protección de endpoints, seguridad cloud y gestión de identidades.
- Participar en la operación técnica, el análisis de incidentes complejos y la remediación de hallazgos críticos.
- Identificar, evaluar y dar seguimiento a los riesgos de ciberseguridad y sus planes de tratamiento, reportando al Comité de Riesgo Operacional.
- Mapear los controles de seguridad a los requisitos aplicables (Ley 21.663 Marco de Ciberseguridad, y Ley 21.521 y NCG 502 en el marco de la inscripción en trámite ante la CMF) y mantenerlos en la matriz RACI.




- Coordinar auditorías y autoevaluaciones, y dar seguimiento a los hallazgos hasta su cierre.
- Liderar la respuesta a incidentes de seguridad, su documentación y las notificaciones a la ANCI y otras autoridades, en coordinación con el CTSO.
- Definir los requisitos de seguridad para proveedores y evaluar a los proveedores críticos antes de su contratación y de forma periódica.
- Planificar el programa anual de pentesting y escaneo de vulnerabilidades, y gestionar a los proveedores externos de pruebas.
- Diseñar y ejecutar el programa de capacitación y concientización en seguridad para todos los colaboradores.
- Definir y reportar indicadores de ciberseguridad al CTSO, al Comité de Riesgo Operacional y al directorio cuando corresponda.
- Liderar, motivar y desarrollar al equipo: delegar con autonomía, dar feedback continuo, gestionar el desempeño e impulsar la mejora continua y la gestión del cambio.

REQUISITOS / HABILIDADES BLANDAS

REQUISITOS

- 6 años o más de experiencia en ciberseguridad o seguridad de la información, de los cuales al menos 2 en roles de liderazgo de equipos o de la función de seguridad.
- Experiencia práctica en la gestión y respuesta a ciberataques e incidentes de seguridad.
- Conocimiento de ISO 27001 y/o NIST CSF.




- Experiencia en gestión de riesgos, auditorías y cumplimiento normativo en ciberseguridad.
- Conocimiento de seguridad cloud, gestión de identidades, monitoreo/detección y protección de endpoints.
- Capacidad para explicar riesgos técnicos de forma clara a la gerencia y al directorio.
- Visión y conocimiento de negocio.

HABILIDADES BLANDAS

- Liderazgo colaborativo y cercano, gestión de talento, comunicación efectiva y transparente, pensamiento crítico, orientación a procesos, autogestión y toma de decisiones, adaptabilidad y gestión del cambio, trabajo en equipo y confianza, enfoque en impacto e innovación continua.

DESEABLE

- Conocimiento de la Ley 21.663 (Marco de Ciberseguridad) y del marco regulatorio fintech en Chile (Ley 21.521, NCG 502).
- Experiencia en el sector financiero o fintech.
- Experiencia gestionando proveedores de pentesting y servicios de seguridad.

BENEFICIOS

- 5 días extra de vacaciones
- Seguro complementario de salud
- Día libre en cumpleaños
- Convenio con Caja Los Andes

GETONBRD Job ID: 64873 Flexible hours Adaptable schedule and freedom for attending family needs or personal errands.

Partially remote You can work from your home some days a week.

Health coverage Cumplo pays or copays health insurance for employees.

Computer provided Cumplo provides a computer for your work.

Informal dress code No dress code is enforced.

Vacation over legal Cumplo gives you paid vacations over the legal minimum.

Remote work policy

Hybrid This job is performed partly from home and partly at the office in Santiago (Chile).

📌 Head of Cybersecurity Full time (Santiago)
🏢 Cumplo
📍 Santiago