Consultor/a en Protección de Datos Personales, Privacidad y GRC – Proyecto
En OWL Team Solutions, empresa especializada en ciberseguridad, cumplimiento normativo y gestión de riesgos, nos encontramos en búsqueda de un/a Consultor/a en Protección de Datos Personales, Privacidad y GRC para participar en proyectos de implementación normativa asociados a la Ley de Protección de Datos Personales en Chile.
Buscamos un perfil consultivo, técnico y orientado a la ejecución, con experiencia en privacidad, compliance, GRC, seguridad de la información, auditoría TI o gestión de riesgos. La persona seleccionada será responsable de apoyar y/o liderar la implementación de modelos de cumplimiento, transformando diagnósticos, brechas y planes de acción en procesos, controles, documentación, matrices, registros, evidencias e informes aplicables para clientes corporativos.
Objetivo del cargo
Apoyar y/o liderar proyectos de implementación de modelos de cumplimiento en protección de datos personales, privacidad y GRC, asegurando que los diagnósticos y brechas identificadas se traduzcan en planes de acción concretos, documentación operativa, controles verificables y evidencia objetiva de cumplimiento.
Principales responsabilidades
- Revisar diagnósticos GAP y transformar brechas en planes de acción concretos.
- Levantar procesos de negocio donde exista tratamiento de datos personales.
- Identificar datos personales, datos sensibles, finalidades, bases de licitud, sistemas, responsables, encargados y terceros involucrados.
- Elaborar inventarios de actividades de tratamiento.
- Diseñar matrices de riesgos, controles, terceros, evidencias y seguimiento.
- Elaborar políticas de protección de datos, privacidad, confidencialidad, retención, gestión de terceros y materias relacionadas.
- Desarrollar procedimientos asociados a derechos de titulares, incidentes, consentimientos,
retención, eliminación, anonimización, proveedores y control de accesos.
- Diseñar flujos de atención, escalamiento, respuesta y gestión de requerimientos.
- Elaborar cláusulas, avisos de privacidad, formatos, registros y documentación de respaldo.
- Preparar informes ejecutivos de avance e informes finales de implementación.
- Participar en reuniones de levantamiento, validación y presentación con clientes.
- Realizar capacitaciones y transferencia de conocimiento a las áreas internas del cliente.
- Apoyar la definición de roles, responsabilidades y modelos de gobierno del cumplimiento.
- Generar evidencia objetiva que permita demostrar avances y cumplimiento normativo.
Requisitos del perfil
- Experiencia en protección de datos personales, privacidad, compliance, GRC, auditoría TI, seguridad de la información o gestión de riesgos.
- Conocimiento de la Ley N° 19.628 y de la nueva Ley de Protección de Datos Personales en Chile.
- Experiencia elaborando políticas, procedimientos, matrices, controles, registros, evidencias e informes.
- Capacidad para levantar procesos de negocio y traducirlos en documentación clara, práctica y aplicable.
- Manejo de matrices de riesgo, planes de acción, controles y seguimiento de evidencias.
- Buena redacción técnica y ejecutiva.
- Habilidad para interactuar con clientes, equipos técnicos, áreas legales, cumplimiento, tecnología y negocio.
- Perfil ordenado, autónomo,
analítico y orientado al cumplimiento de entregables.
Conocimientos deseables
Se valorará experiencia o conocimientos en:
- ISO 27001 e ISO 27701.
- NIST Cybersecurity Framework.
- CIS Controls.
- Gestión de riesgos y auditoría interna.
- Continuidad operacional.
- Seguridad de la información.
- Ley Marco de Ciberseguridad.
- Ley de Delitos Económicos.
- Compliance corporativo.
- Experiencia en empresas reguladas, infraestructura crítica, concesionarias, utilities, salud, banca, seguros, tecnología o servicios masivos.
Condiciones del proyecto
- Tipo de contrato: por proyecto.
- Modalidad: remota, con disponibilidad para reuniones virtuales y eventualmente presenciales con clientes.
- Ubicación: Chile.
- Jornada: adaptable, orientada al cumplimiento de hitos y entregables.
- Duración: según alcance del proyecto asignado.
- Pago: a convenir según experiencia, disponibilidad y alcance del proyecto.
Se valorará especialmente
- Experiencia previa en consultoría.
- Experiencia implementando modelos de cumplimiento, no solo realizando diagnósticos.
- Capacidad para trabajar con clientes corporativos.
- Experiencia en proyectos de privacidad, ciberseguridad, compliance o GRC.
- Capacidad para generar documentación clara, profesional y aplicable.
- Perfil ejecutivo, autónomo y orientado a resultados.
Postulación
Las personas interesadas deben enviar su CV actualizado a
[email protected], indicando en el asunto: Consultor/a Protección de Datos Personales y GRC – Proyecto.
Además, en el correo deben incluir:
- Pretensiones de renta por proyecto o valor hora.
- Disponibilidad para iniciar.
- Disponibilidad horaria semanal.
- Experiencia específica implementando modelos de cumplimiento, políticas, procedimientos, matrices, controles y evidencias.
Lugar de trabajo: Empleo presencial
📌 Consultor/a en Protección de Datos Personales, Privacidad y GRC – Proyecto (Chile)
🏢 PS GRUPO HUNTING
📍 Chile