Analista Senior de Gobierno de Seguridad de la Información

Buscamos un perfil con sólida experiencia en Gobierno de Seguridad de la Información, Gestión de Riesgos y Cumplimiento, capaz de liderar iniciativas orientadas a fortalecer el modelo de controles, gestionar auditorías y contribuir a la evolución de la madurez de ciberseguridad de la organización.¿Qué buscamos? Bachiller universitario de las carreras de Ingeniería Industrial, Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones o carreras afines.

Experiencia de 3 años en cargos similares a analista de seguridad de información, analista de gobierno, analista de procesos (SI) o en funciones como: Gestión de riesgos de seguridad de información o similares. Experiencia en ISO 27001 / SGSI, Gestión de Riesgos de Ciberseguridad, indicadores de gestión y elaboración de políticas y procedimientos. Experiencia en gestión de políticas, estándares y procedimientos.

Experiencia en evaluación de controles y gestión de planes de tratamiento o remediación. Deseable experiencia en auditoría y gestión de hallazgos. Certificación en ISO 27001 / Auditor o NIST o Gestión de Riesgos de Seguridad de Información o ISO 22301 Continuidad de Negocio.¿Cuáles serán tus retos?

Liderar la definición, implementación y mejora continua del modelo de Gobierno de Seguridad de Información y Cumplimiento, alineado a buenas prácticas y estándares internacionales. Gestionar evaluaciones de riesgo de seguridad de información, identificando brechas, impacto al negocio y planes de tratamiento. Diseñar y mantener indicadores ejecutivos (KPI/KRI) para medir la madurez, cumplimiento y efectividad de los controles de seguridad.

Liderar auditorías internas y externas de seguridad, continuidad y servicios TI, gestionando hallazgos, responsables y planes de remediación. Evaluar el cumplimiento de controles de seguridad, identificando desviaciones y proponiendo acciones correctivas. Gestionar la actualización de políticas, procedimientos, estándares y lineamientos de seguridad de información.

Coordinar iniciativas estratégicas de ciberseguridad con áreas internas, clientes, proveedores y terceros. Liderar evaluaciones de seguridad a proveedores críticos y gestionar riesgos asociados a terceros. Elaborar reportes ejecutivos de riesgos, cumplimiento y avances de iniciativas para la alta dirección.

Participar en la definición de nuevos servicios de seguridad, asegurando alineamiento con controles, procesos y requerimientos regulatorios. Impulsar iniciativas de cultura y concientización en seguridad de información.