Especialista de Gobierno y cumplimiento

Buscamos un perfil con experiencia en Gobierno de Ciberseguridad, Gestión de Riesgos y SGSI, capaz de coordinar y supervisar servicios de seguridad, realizar seguimiento a incidentes y vulnerabilidades y asegurar el cumplimiento de SLA, KPI y planes de acción.Requisitos Bachiller en Ingeniería de Sistemas, Ingeniería de Redes y Comunicaciones, Ingeniería Informática, Ingeniería de Computación y Sistemas o carreras similares.

Más de 4 años de experiencia en actividades relacionadas con supervisión de servicios de Ciberseguridad y/o Seguridad de la Información. Experiencia en Gobierno de Ciberseguridad, Gestión de Riesgos, SGSI, gestión de incidentes, vulnerabilidades, continuidad, CyberSOC o supervisión de servicios de seguridad. Conocimientos en ISO/IEC 27001, SGSI, gestión y análisis de riesgos y NIST Cybersecurity Framework.

Experiencia gestionando políticas, procedimientos y controles de Seguridad de la Información. Conocimientos sobre procesos CyberSOC, gestión del ciclo de vida de incidentes y seguimiento de casos de uso. Experiencia en gestión y seguimiento de proveedores, SLA y KPI.

Conocimientos en gestión de vulnerabilidades y seguimiento de planes de remediación. Conocimiento funcional de tecnologías de seguridad como SIEM, SOAR, ZTNA, NGFW, WAF e IPS. Deseable experiencia coordinando equipos SOC/CyberSOC, especialistas técnicos y proveedores de ciberseguridad.

Deseable contar con: Curso de Gestión de Proyectos de mínimo 40 horas. Curso de ISO 27001 Auditor Líder, ISO/IEC 27001 Auditor Líder o ISO 27001 de mínimo 30 horas. Curso de ISO/IEC 20000 de mínimo 24 horas.

Curso de Scrum Master y/o Fundamentos de mínimo 18 horas. ¿Cuáles serán tus retos? Gestionar y realizar seguimiento a iniciativas de Ciberseguridad y Seguridad de la Información. Realizar análisis de riesgos y evaluar controles asociados al SGSI e ISO/IEC 27001.

Identificar brechas de seguridad y definir planes de acción, responsables, prioridades e indicadores. Elaborar y actualizar políticas, procedimientos y lineamientos de Seguridad de la Información. Coordinar y supervisar la gestión de incidentes junto al equipo CyberSOC, especialistas técnicos y proveedores.

Realizar seguimiento a vulnerabilidades, riesgos, observaciones y planes de remediación. Supervisar el cumplimiento de SLA, KPI y compromisos de los servicios de ciberseguridad. Analizar indicadores de incidentes, vulnerabilidades, tiempos de atención y efectividad de controles.

Elaborar dashboards y reportes ejecutivos sobre riesgos, incidentes y desempeño de los servicios. Apoyar en la actualización del BIA, planes de continuidad y recuperación, así como en la ejecución de pruebas. Coordinar iniciativas de mejora continua de las capacidades de ciberseguridad.