Subgerente Protección de la Información

Acerca del puesto

Buscamos un profesional apasionado por la ciberseguridad que lidere la protección de la información en Banco de Chile. El Subgerente de Protección de la Información será responsable de fortalecer la cultura de riesgo y de implementar programas de concientización y gestión del riesgo alineados al marco regulatorio y a las mejores prácticas internacionales.

Responsabilidades principales

• Definir, evaluar y mantener los alcances de los riesgos de TI, ciberseguridad, seguridad de la información y privacidad de datos, considerando amenazas emergentes y el contexto regulatorio.
• Proponer, evaluar y recomendar opciones de tratamiento y respuesta al riesgo, asegurando su alineación con el apetito de riesgo institucional.
• Interactuar con el modelo de gestión de riesgo de Seguridad de la Información, Tecnología y ciberseguridad dentro del marco global de riesgos de la institución.
• Participar en la evaluación de riesgos de ciberseguridad y seguridad de la información, garantizando trazabilidad, consistencia metodológica y adecuada priorización en los indicadores de gestión.
• Asegurar el cumplimiento de la normativa CMF, la legislación vigente en protección de datos personales y los estándares internos de la organización.
• Liderar y participar en mesas de trabajo técnicas y comités, fortaleciendo y actualizando la normativa, políticas y procedimientos internos.
• Diseñar e implementar un programa continuo de concientización y gestión del riesgo.

Perfil requerido

• Experiencia sólida en gestión de riesgos de TI, ciberseguridad y privacidad de datos.
• Conocimiento profundo de la normativa CMF y de la legislación de protección de datos personales en Chile.
• Capacidad de liderazgo y trabajo transversal con equipos de alto desempeño.
• Habilidad para acompañar al Delegado de Protección de Datos (DPO) en materias de privacidad.

Habilidades requeridas

• Gestión de riesgos de información y ciberseguridad.
• Conocimiento de marcos internacionales de seguridad (ISO 27001, NIST).
• Dominio de normativas de protección de datos personales.
• Diseño e implementación de programas de concientización.