Consultor/a en Protección de Datos Personales, Privacidad y GRC

Consultor/a en Protección de Datos Personales, Privacidad y GRC Modalidad por proyecto OWL Team Solutions, empresa especializada en ciberseguridad, cumplimiento normativo y gestión de riesgos, busca incorporar a un/a Consultor/a en Protección de Datos Personales, Privacidad y GRC para participar en proyectos de implementación normativa asociados a la Ley de Protección de Datos Personales en Chile. Buscamos un perfil consultivo, técnico y altamente orientado a la ejecución, capaz de transformar diagnósticos GAP en modelos operativos de cumplimiento, mediante el diseño e implementación de procesos, políticas, procedimientos, controles, matrices, registros, evidencias e informes ejecutivos. La persona seleccionada participará en proyectos con clientes corporativos, apoyando el levantamiento de procesos, análisis de riesgos, elaboración documental, definición de controles, capacitación y generación de evidencia de cumplimiento. Objetivo del rol Apoyar y/o liderar proyectos de implementación de modelos de cumplimiento en protección de datos personales, privacidad y GRC, asegurando que los diagnósticos existentes se traduzcan en acciones concretas, documentación aplicable, controles verificables y evidencia objetiva de cumplimiento. Principales responsabilidades

• Revisar diagnósticos GAP y transformar brechas en planes de acción.
• Levantar procesos donde exista tratamiento de datos personales.
• Identificar datos personales, datos sensibles, finalidades, bases de licitud, sistemas, responsables y terceros involucrados.
• Elaborar inventarios de actividades de tratamiento.
• Diseñar matrices de riesgos, controles, terceros, evidencias y seguimiento.
• Elaborar políticas de protección de datos, privacidad, confidencialidad, retención y gestión de terceros.
• Desarrollar procedimientos operativos asociados a derechos de titulares, incidentes, consentimientos, retención, eliminación, anonimización, proveedores y control de accesos.
• Diseñar flujos de atención, escalamiento y respuesta.
• Elaborar cláusulas, avisos de privacidad, formatos y registros.
• Preparar informes ejecutivos de avance e informes finales de implementación.
• Participar en reuniones de levantamiento, validación y presentación con clientes.
• Realizar capacitación y transferencia de conocimiento a áreas internas del cliente.
• Apoyar la definición de roles, responsabilidades y modelo de gobierno del cumplimiento.

Requisitos del perfil

• Experiencia en protección de datos personales, privacidad, compliance, GRC, auditoría TI, seguridad de la información o gestión de riesgos.
• Conocimiento de la Ley N° 19.628 y de la nueva Ley de Protección de Datos Personales en Chile.
• Experiencia elaborando políticas, procedimientos, matrices, controles, registros e informes.
• Capacidad para levantar procesos de negocio y traducirlos en documentación clara y aplicable.
• Manejo de matrices de riesgo, planes de acción, controles y evidencias.
• Buena redacción técnica y ejecutiva.
• Capacidad para interactuar con clientes y distintas áreas internas.
• Perfil ordenado, autónomo, analítico y orientado a entregables.
• Conocimientos deseables

• ISO 27001.

• ISO 27701.

• NIST Cybersecurity Framework.
• CIS Controls.
• Gestión de riesgos.
• Auditoría interna.
• Continuidad operacional.
• Seguridad de la información.
• Ley Marco de Ciberseguridad.
• Ley de Delitos Económicos.
• Compliance corporativo.
• Experiencia en empresas reguladas, infraestructura crítica, concesionarias, utilities, salud, banca, seguros, tecnología o servicios masivos.

Condiciones Tipo de contrato: por proyecto. Modalidad: remota, con disponibilidad para reuniones virtuales y eventualmente presenciales con clientes. Ubicación: Chile. Jornada: flexible, orientada al cumplimiento de hitos y entregables. Duración: según alcance del proyecto asignado. Pago: a convenir según experiencia, disponibilidad y alcance del proyecto. Se valorará especialmente

• Experiencia previa en consultoría.
• Experiencia implementando modelos de cumplimiento, no solo realizando diagnósticos.
• Capacidad para trabajar con clientes corporativos.
• Experiencia en proyectos de privacidad, ciberseguridad, compliance o GRC.
• Capacidad para generar documentación clara, profesional y aplicable.
• Perfil ejecutivo, autónomo y orientado a resultados.

Postulación Las personas interesadas deben enviar su CV actualizado indicando experiencia en proyectos de protección de datos personales, privacidad, compliance, GRC o seguridad de la información. Además, deben indicar en el correo:

• Pretensiones de renta por proyecto o valor hora.
• Disponibilidad para iniciar.
• Disponibilidad horaria semanal.
• Experiencia específica implementando modelos de cumplimiento, políticas, procedimientos, matrices, controles y evidencias.

Correo: [email] Asunto: Consultor/a Protección de Datos Personales y GRC – Proyecto