Consultor de Procesos – Certificación PCI

Acerca del puesto

El Consultor de Procesos – Certificación PCI es el responsable de analizar, diseñar, documentar y optimizar los procesos organizacionales necesarios para obtener y mantener la certificación PCI DSS. Su objetivo es garantizar que la empresa cumpla con los estándares de seguridad y control requeridos para el manejo de datos de tarjetas de pago.

Responsabilidades principales

• Liderar el diagnóstico inicial de procesos y controles frente a los requerimientos de PCI DSS.
• Diseñar, documentar y estandarizar procesos alineados a los dominios de PCI (seguridad de red, protección de datos, control de accesos, monitoreo y pruebas).
• Definir políticas, procedimientos y evidencias requeridas para la certificación y recertificación.
• Coordinar la implementación de controles técnicos, operativos y administrativos con las áreas responsables.
• Gestionar el roadmap de cumplimiento PCI, estableciendo hitos, responsables y plazos.
• Preparar a la organización para auditorías PCI, actuando como punto focal ante auditores.
• Acompañar y dar seguimiento a hallazgos, planes de remediación y acciones correctivas.
• Capacitar a equipos internos sobre buenas prácticas y responsabilidades en materia de cumplimiento PCI.

Perfil requerido

• Experiencia mínima de 4 a 5 años como consultor de procesos, compliance o auditoría.
• Experiencia comprobada en procesos de certificación PCI DSS.
• Conocimiento sólido de los requerimientos y dominios de PCI DSS.
• Experiencia en levantamiento, modelado y documentación de procesos (BPMN, diagramas de flujo).
• Capacidad para identificar brechas y diseñar planes de remediación.
• Experiencia coordinando auditorías internas y externas.
• Habilidad para trabajar con equipos multidisciplinarios (TI, Seguridad, Finanzas, Operaciones).
• Excelentes habilidades de documentación, comunicación y facilitación.

Habilidades requeridas

• PCI DSS
• BPMN y modelado de procesos
• Documentación de procesos y procedimientos
• Análisis de brechas (gap analysis)
• Gestión de auditorías
• Conocimientos básicos de infraestructura de TI y redes
• Seguridad de la información