Especialista en Riesgos Operacionales

Job description

**¿Qué es Cobre y qué hacemos?** Cobre es la principal plataforma de pagos B2B instantáneos de América Latina. Resolvemos los desafíos más complejos de movimiento de dinero en la región mediante la creación de infraestructura financiera avanzada que permite a las empresas mover su dinero de forma más rápida, segura y eficiente. Habilitamos pagos empresariales instantáneos—locales o internacionales, directos o a través de API—todo desde una sola plataforma. Diseñada para fintechs, PSPs, bancos y equipos financieros que demandan velocidad, control y eficiencia. Desde pagos en tiempo real hasta tesorería automatizada, transformamos procesos financieros complejos en experiencias simples. Cobre es la primera plataforma en Colombia que permite a las empresas pagar tanto a beneficiarios bancarizados como no bancarizados dentro del mismo ciclo de pago y a través de una única interfaz. ¡Estamos construyendo la infraestructura de pagos empresariales de América Latina! ## Lo que estamos buscando: Estamos buscando un especialista en riesgos operacionales que se encargue de realizar el diseño e implementación del marco de riesgos corporativos para Cobre, asegurando la identificación, evaluación y mitigación de riesgos operacionales para Cobre, alineado a las definiciones de riesgos corporativos. El especialista de riesgos operacionales debe trabajar de la mano con los diferentes equipos de operaciones, tecnología, producto, comercial y en general atención al cliente, realizando la identificación y evaluación de riesgos para diseñar e implementar los controles necesarios, asegurando la adecuada mitigación de riesgos operacionales buscando la reducción en su materialización y pérdidas económicas, alineado al apetito de riesgo de Cobre. Buscamos a alguien que construya estos controles junto con los equipos y genere confianza con ellos, más que a alguien que los imponga desde una postura de auditoría. De igual forma, este profesional debe realizar el monitoreo continuo de los controles implementados, realizando los ajustes o actualizaciones necesarias cuando corresponda, esta matriz de riesgos y controles, debe velar por el cumplimiento normativo en materia de riesgos operacionales para el entorno financiero Colombiano y Mexicano. Buscamos a alguien que sea un promotor de la cultura de prevención buscando la educación y concienciación en la identificación y mitigación de riesgos en las actividades diarias del equipo de Cobre. Este no es un rol de solo ejecutar un marco ya definido: buscamos a alguien que sepa construir en ambigüedad, resolver lo que no está escrito en ningún procedimiento, y que tenga disponibilidad para responder cuando ocurren eventos que afecten directamente el área. Finalmente, buscamos a alguien que pueda aplicar el arte de la negociación, en el ciclo de gestión de riesgos mediante el análisis de datos, identificación y reporte oportunos de eventos de riesgo, para ayudarnos a habilitar la próxima etapa de crecimiento del negocio. ## **¿Qué estarías haciendo?:** - Identificación de riesgos operacionales que surjan como producto de fallos en procesos, personas, la plataforma tecnológica de Cobre, o por eventos externos como lo pueden ser eventos naturales, fraudes, etc. - Evaluar la probabilidad de ocurrencia y el impacto potencial de los riesgos operacionales, realizando análisis cuantitativos y cualitativos con el objetivo de priorizar la gestión de los riesgos más críticos. - Realizar el diseño e implementación de políticas y controles que mitiguen riesgos operacionales, asegurando que las operaciones continúen de manera eficiente y segura. - Evaluar y monitorear permanentemente los controles establecidos para asegurar su efectividad y adherencia al riesgo, esta evaluación y monitoreo permanente debe llevar a la actualización y ajuste de los controles implementados cuando así se requiera, de igual manera, debe llevar el registro y reporte de los eventos y estado de los riesgos. - Realizar el proceso de evaluación de riesgos tecnológicos, identificando riesgos asociados a fallos tecnológicos, ciberseguridad, interrupciones de servicios, fraudes tecnológicos, materialización de vulnerabilidades esquemas de validación de identidad, entre otros, actuando como línea 2 de la capa de defensa del modelo de gestión de riesgos corporativos de Cobre. - Realizar el proceso de evaluación de riesgos de terceros, en los proveedores y socios de negocio que apoyen los procesos de Cobre, estableciendo los controles adecuados, asegurando que se cumplan los estándares de seguridad y operacionales de Cobre. - Establecer mecanismos de monitoreo de riesgos en tiempo real, implementando sistemas y procesos de monitoreo continuo para identificar y reaccionar rápidamente ante cualquier anomalía o materialización de eventos de riesgo. - Buscar activamente oportunidades para automatizar la propia gestión de riesgos —reportes, seguimientos, matrices— reduciendo el trabajo manual y dependiendo cada vez menos de procesos hechos a mano. - El especialista en riesgos operacionales debe revisar constantemente los procesos digitales para identificar posibles fallas, ineficiencias o riesgos asociados con la automatización excesiva, garantizando que las decisiones críticas se hagan de manera controlada. - El especialista debe liderar programas de formación para educar a los colaboradores de Cobre sobre los riesgos tecnológicos y operacionales, destacando la importancia de la gestión de los mismos y las mejores prácticas para prevenir incidentes. - Evaluar los riesgos de introducir nuevas tecnologías, productos o servicios al mercado. Esto incluye la evaluación de riesgos asociados con la adopción de nuevas tecnologías como lo son las integraciones por intermedio de API, o el uso de inteligencia artificial en la toma de decisiones en los procesos de negocio. - Apoyar la planificación e implementación de certificaciones y marcos de confianza como ISO/IEC 27001, fortaleciendo la madurez y gobierno de seguridad de la información de Cobre. - Generar reportes detallados sobre los riesgos operacionales y sus controles, presentando métricas y análisis para asegurar una toma de decisiones informada sobre la viabilidad y seguridad de los procesos de Cobre. - Estar disponible ante eventos de fraude o pérdida económica que requieran atención y respuesta inmediata, incluso fuera del horario habitual. ## **Lo que necesitas:** - Experiencia como especialista de riesgos operacionales, debe contar con formación en ingeniería, administración, ciencias económicas, y más de 5 años trabajando en entornos regulados altamente concurrentes y críticos para la misión, como procesadores, bancos, pasarelas de procesamiento o bolsas de valores. - Formación como ingeniero de sistemas, industrial, economista, contador, o carreras afines con postgrado en gestión de riesgos, auditoría y revisoría fiscal. - Experiencia en evaluación de riesgos y diseño de controles, para industria financiera, transaccional y en medios de pago. - Experiencia en implementación, evaluación y monitoreo de sistemas de control interno y riesgos operacionales — idealmente habiendo construido marcos desde cero, no solo ejecutado marcos ya definidos por otros. - Experiencia real implementando o manteniendo ISO/IEC 27001. Este conocimiento es excluyente para la posición, no basta con conocerla de forma teórica. - Experiencia trabajando con equipos con metodologías ágiles en los diferentes procesos tecnológicos y operacionales, preferiblemente en fintech. - Conocimiento de normas y marcos de gestión de riesgos como los son COSO, SARO, SOX, SAC, SARLAFT y normativa de riesgos operacionales en el sector financiero. - Perfil resolutivo: capacidad de sacar adelante temas que no están formalmente escritos ni definidos, y de generar confianza con los equipos de negocio y tecnología. - *Deseable: experiencia en tratamiento y protección de datos personales.*