Compliance Manager

Responsable de la función de cumplimiento normativo y regulatorio de la organización: supervisión del cumplimiento de políticas internas, marcos de seguridad (ISO 27001, NIST CSF 2.0 función GOVERN GV.OC/GV.PO) y requisitos legales y contractuales de los proyectos digitales.

• Definir y operar el programa de cumplimiento: identificación de obligaciones legales, regulatorias y contractuales aplicables a los proyectos digitales (GV.OC de NIST CSF 2.0).
• Liderar a los analistas de cumplimiento y su plan anual de trabajo.
• Gestionar el ciclo de auditorías internas y externas del SGSI (ISO 27001) y de los marcos aplicables, incluyendo seguimiento de hallazgos y planes de acción.
• Mantener la matriz de cumplimiento normativo por proyecto y reportar su estado al CRO.
• Evaluar el cumplimiento de terceros y proveedores respecto de los requisitos de seguridad y confidencialidad contractuales.
• Coordinar la respuesta a requerimientos de reguladores, auditores y entes de control.
• Asegurar la gestión de excepciones y desviaciones de política, con registro, aprobación y vencimiento.
• Promover la capacitación en cumplimiento y ética para el personal de la organización.

• Graduado universitario Licenciatura en Derecho (Derecho Regulatorio/Corporativo) o Licenciatura en Administración de Empresas / Gestión Pública con especialización normativas. También se consideran carreras en Auditoría o afines con especialización en TI.
• Certificaciones: ISO 27001 Lead Auditor, CISA, CRISC o equivalentes (deseable).
• Experiencia mínima de 3 años en cumplimiento, auditoría de TI o gobernanza de seguridad, con experiencia liderando equipos.
• Dominio de ISO 27001/27002, NIST CSF 2.0 y marcos regulatorios de proyectos gubernamentales.
• Capacidad para redactar informes de cumplimiento de nivel ejecutivo