04 ago
|
PS GRUPO HUNTING
|
Santiago
04 ago
PS GRUPO HUNTING
Santiago
Consultor/a en Protección de Datos Personales, Privacidad y GRC Modalidad por proyecto OWL Team Solutions, empresa especializada en ciberseguridad, cumplimiento normativo y gestión de riesgos, busca incorporar a un/a Consultor/a en Protección de Datos Personales, Privacidad y GRC para participar en proyectos de implementación normativa asociados a la Ley de Protección de Datos Personales en Chile. Buscamos un perfil consultivo, técnico y altamente orientado a la ejecución, capaz de transformar diagnósticos GAP en modelos operativos de cumplimiento, mediante el diseño e implementación de procesos, políticas, procedimientos, controles, matrices, registros, evidencias e informes ejecutivos. La persona seleccionada participará en proyectos con clientes corporativos, apoyando el levantamiento de procesos, análisis de riesgos, elaboración documental, definición de controles, capacitación y generación de evidencia de cumplimiento.
Objetivo del rol Apoyar y/o liderar proyectos de implementación de modelos de cumplimiento en protección de datos personales, privacidad y GRC, asegurando que los diagnósticos existentes se traduzcan en acciones concretas, documentación aplicable, controles verificables y evidencia objetiva de cumplimiento. Principales responsabilidades · Revisar diagnósticos GAP y transformar brechas en planes de acción. · Levantar procesos donde exista tratamiento de datos personales. · Identificar datos personales, datos sensibles, finalidades, bases de licitud, sistemas, responsables y terceros involucrados. · Elaborar inventarios de actividades de tratamiento. · Diseñar matrices de riesgos, controles, terceros, evidencias y seguimiento. · Elaborar políticas de protección de datos, privacidad, confidencialidad, retención y gestión de terceros.
· Desarrollar procedimientos operativos asociados a derechos de titulares, incidentes, consentimientos, retención, eliminación, anonimización, proveedores y control de accesos. · Diseñar flujos de atención, escalamiento y respuesta. · Elaborar cláusulas, avisos de privacidad, formatos y registros. · Preparar informes ejecutivos de avance e informes finales de implementación. · Participar en reuniones de levantamiento, validación y presentación con clientes. · Realizar capacitación y transferencia de conocimiento a áreas internas del cliente. · Apoyar la definición de roles, responsabilidades y modelo de gobierno del cumplimiento.
Requisitos del perfil · Experiencia en protección de datos personales, privacidad, compliance, GRC, auditoría TI, seguridad de la información o gestión de riesgos. · Conocimiento de la Ley N° 19.628 y de la nueva Ley de Protección de Datos Personales en Chile. · Experiencia elaborando políticas, procedimientos, matrices, controles, registros e informes. · Capacidad para levantar procesos de negocio y traducirlos en documentación clara y aplicable. · Manejo de matrices de riesgo, planes de acción, controles y evidencias. · Buena redacción técnica y ejecutiva. · Capacidad para interactuar con clientes y distintas áreas internas. · Perfil ordenado, autónomo, analítico y orientado a entregables. · Conocimientos deseables · ISO 27001. · ISO 27701.
· NIST Cybersecurity Framework. · CIS Controls. · Gestión de riesgos. · Auditoría interna. · Continuidad operacional. · Seguridad de la información. · Ley Marco de Ciberseguridad. · Ley de Delitos Económicos. · Compliance corporativo. · Experiencia en empresas reguladas, infraestructura crítica, concesionarias, utilities, salud, banca, seguros, tecnología o servicios masivos.
Condiciones Tipo de contrato: por proyecto.
Modalidad: remota, con disponibilidad para reuniones virtuales y eventualmente presenciales con clientes.
Ubicación: Chile.
Jornada: flexible, orientada al cumplimiento de hitos y entregables.
Duración: según alcance del proyecto asignado.
Pago: a convenir según experiencia, disponibilidad y alcance del proyecto.
Se valorará especialmente · Experiencia previa en consultoría. · Experiencia implementando modelos de cumplimiento, no solo realizando diagnósticos. · Capacidad para trabajar con clientes corporativos. · Experiencia en proyectos de privacidad, ciberseguridad, compliance o GRC. · Capacidad para generar documentación clara, cualificado y aplicable. · Perfil ejecutivo, autónomo y orientado a resultados.
Postulación Las personas interesadas deben enviar su CV actualizado indicando experiencia en proyectos de protección de datos personales, privacidad, compliance, GRC o seguridad de la información. Además, deben indicar en el correo: · Pretensiones de renta por proyecto o valor hora. · Disponibilidad para iniciar. · Disponibilidad horaria semanal. · Experiencia específica implementando modelos de cumplimiento, políticas, procedimientos, matrices, controles y evidencias.
Correo: Asunto: Consultor/a Protección de Datos Personales y GRC – Proyecto
📌 Consultor/a en Protección de Datos Personales, Privacidad y GRC (Santiago)
🏢 PS GRUPO HUNTING
📍 Santiago