**Grupo Stefanini**
En el Grupo Stefanini creemos en el poder de la colaboración. Co-creamos soluciones innovadoras en asociación con nuestros clientes, combinando tecnología de punta, inteligencia artificial y la creatividad humana. Estamos a la vanguardia de la resolución de problemas de negocio, aportando un impacto real a escala global. Al unirte a Stefanini, te conviertes en parte de un viaje global de transformación. Nos comprometemos a generar un impacto positivo no solo en los negocios, sino también en la vida de nuestros colaboradores. Si buscas una oportunidad de crecimiento profesional en una empresa que valora la innovación, el respeto, la autonomía y la colaboración, ¡la encontrarás aquí! Únete a nosotros y sé parte del cambio.
Buscamos un/a **Especialista en Gobierno de Riesgos y Procesos de TI**, con actuación en los frentes de Infraestructura de TI (ITO) y Aplicaciones, para estructurar, liderar técnicamente y mejorar continuamente las prácticas de gobierno, gestión de riesgos y procesos de TI. Este/a profesional será responsable de definir y evolucionar la metodología de gestión de riesgos, consolidar la información de las operaciones, dar seguimiento a los planes de tratamiento y elaborar informes ejecutivos para la dirección y los clientes. También actuará como referente técnico para los analistas de ambos frentes, promoviendo la estandarización de prácticas, la efectividad de los controles y la alineación con las normas, marcos de referencia y requisitos contractuales aplicables.
**Principales Actividades y Responsabilidades**
- **Gobierno y gestión de riesgos:** Definir, implementar y mantener la metodología de gestión de riesgos de TI, que abarque identificación, evaluación, clasificación, tratamiento, monitoreo y reporte para ITO y Aplicaciones.
- **Taxonomía y assessments:** Gestionar la taxonomía de riesgos, la matriz de criticidad y el ciclo de evaluaciones periódicas de las operaciones, asegurando consistencia metodológica y calidad de los resultados.
- **Consolidación e informe ejecutivo:** Consolidar los riesgos identificados en los distintos frentes, elaborar informes gerenciales y ejecutivos para la dirección y los clientes, presentar indicadores de riesgo (KRIs), indicadores de desempeño (KPIs) y planes de acción.
- **Gestión y mejora de procesos:** Mapear, documentar, revisar y mejorar los procesos de gobierno y gestión de servicios de TI, incluyendo incidentes, cambios, problemas, gestión de accesos y continuidad de los servicios.
- **Liderazgo técnico:** Orientar técnicamente a los analistas de riesgos de ITO y Aplicaciones, revisar evaluaciones de riesgos, validar planes de tratamiento y dar seguimiento a la calidad de las evidencias y los controles.
- **Marcos de referencia y cumplimiento:** Interpretar y aplicar normas, regulaciones y buenas prácticas, como ISO 27001, ISO 27005, ISO 31000, COBIT, ITIL, NIST y LGPD, traduciendo sus requisitos en controles y procedimientos alineados con la realidad operativa.
- **Riesgos contractuales y transiciones:** Apoyar la evaluación de riesgos en contratos de clientes, en la implantación de nuevas operaciones y en procesos de transición de servicios, identificando requisitos, brechas de control y oportunidades de mitigación.
- **Gestión de stakeholders:** Conducir foros y reuniones de riesgos con gestores operativos, coordinadores, líderes y representantes de los clientes, incluso en inglés, promoviendo alineación y toma de decisiones.
- **Seguimiento de planes de acción:** Dar seguimiento a las acciones correctivas y preventivas hasta su conclusión, monitorear plazos y efectividad de las medidas implementadas y escalar riesgos críticos, retrasos y desviaciones relevantes.
- **Evolución continua:** Identificar oportunidades de mejora en la gobernanza, los controles y los procesos, contribuyendo al aumento de la madurez en riesgos y de la calidad de los servicios de TI.
**Requisitos**
- Educación superior completa en Tecnología de la Información, Ingeniería, Administración o áreas afines.
- Experiencia sólida en gestión de riesgos de TI, gobierno de TI, controles internos o compliance, preferentemente en entornos de infraestructura (ITO), aplicaciones o servicios gestionados.
- Experiencia en la estructuración o evolución de metodologías de gestión de riesgos, incluyendo matrices de riesgos, evaluación de criticidad, definición de controles y seguimiento de planes de tratamiento.
- Conocimiento práctico de marcos y normas de gobierno, riesgos y seguridad de la información, como ISO 27001/27005, ISO 31000, COBIT y/o NIST.
- Experiencia en la elaboración de indicadores, informes gerenciales y presentaciones ejecutivas para dirección, gestores y clientes.
- Capacidad para mapear, documentar, analizar y mejorar procesos de TI y de gestión de servicios.
- Experiencia en la conducción de reuniones, alineación con stakeholders y seguimiento de planes de acción.
- Inglés avanzado a fluido, con capacidad para conducir reuniones, realizar presentaciones y elaborar documentación profesional en el idioma.
**Requisitos Deseables y Diferenciales**
- Certificación ITIL v3 o ITIL 4.
- Certificaciones en gestión de riesgos, auditoría, gobierno o seguridad de la información, como CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor o COBIT.
- Experiencia en empresas de outsourcing, BPO de TI o servicios gestionados en entornos multicliente.
- Vivencia en el análisis de riesgos contractuales, onboarding de clientes y transición de operaciones de TI.
- Conocimiento de herramientas de GRC e ITSM, como ServiceNow, Archer u soluciones similares.
- Experiencia con Power BI para la construcción de dashboards y seguimiento de indicadores.
- Conocimiento del idioma español.
**Beneficios**
- 🍛 Vale de alimentación o vale comida
- 👨🏼🎓 Descuento en cursos, universidades e instituciones de idiomas
- 📚 Academia Stefanini: plataforma con cursos en línea, gratuitos, actualizados y con certificado
- 🗣 Mentoring
- 💉 Club de ventajas para consultas y exámenes
- 🏥 Asistencia médica
- 🦷 Asistencia odontológica
- 💰 Club de ventajas y descuentos en los mejores establecimientos
- 🛫 Club de viajes
- 🐶 Convenio para mascotas
