Security Analyst

Propósito del rol

Este rol tiene como propósito apoyar el proceso de gestión y evaluación de riesgos asociados a terceros, contribuyendo a la identificación, análisis y mitigación de riesgos operacionales, tecnológicos, de ciberseguridad, cumplimiento y reputacionales, en alineación con las políticas internas y regulaciones vigentes.

Se espera que el/la Analista de Seguridad de la Información participe activamente en la gestión de Third Party Risk Management (TPRM), ejecutando evaluaciones de riesgo, realizando seguimiento a planes de remediación y asegurando el control y cumplimiento de los procesos relacionados con terceros.

Principales funciones

Mantener actualizados los procesos y procedimientos de Third Party Risk Management (TPRM). Ejecutar evaluaciones de riesgo de terceros mediante metodologías definidas, incluyendo due diligence, cuestionarios, análisis documental y scoring de riesgo. Revisar y analizar documentación de terceros, como políticas de seguridad, certificaciones y contratos. Registrar y mantener actualizada la información en herramientas y plataformas de TPRM. Realizar seguimiento a los planes de remediación con terceros. Reportar y controlar indicadores operacionales y de cumplimiento asociados a TPRM (KPI/KRI). Actuar como contraparte para las distintas áreas de la organización en materias relacionadas con la gestión de riesgos de terceros.

Habilidades