Implementador sistema de gestión de seguridad de la información (sgsi)

Descripción del cargo

Somos una empresa comprometida con la igualdad de oportunidades. Invitamos a participar a todas las personas que cumplan con el perfil. Esta vacante promueve la inclusión y la diversidad

Formación académica
• Profesional en:
o Ingeniería de Sistemas
o Ingeniería Informática
o Ingeniería de Telecomunicaciones
o Seguridad de la Información
o Carreras afines

Formación complementaria (indispensable)
• Certificación como Auditor Interno en ISO 27001
• Conocimiento en:
o Gestión de riesgos (ISO 27005 deseable)
o Continuidad del negocio (ISO 22301 – deseable)
o Buenas prácticas en seguridad de la información

Experiencia
• Experiencia mínima de 1 año en:
o Implementación o apoyo en SGSI
o Gestión documental de sistemas de gestión
o Identificación y tratamiento de riesgos
o Apoyo en auditorías internas o externas

Conocimientos técnicos
• Interpretación e implementación de ISO 27001:2022
• Elaboración de:
o Políticas y procedimientos
o Matrices de riesgos
o Declaración de aplicabilidad (SoA)
• Gestión de controles de seguridad
• Manejo de herramientas de gestión (ej. KAWAK, SharePoint u otras)
• Conocimiento básico en:
o Redes
o Seguridad informática
o Gestión de incidentes

Responsabilidades
• Apoyar la implementación del SGSI
• Documentar políticas, procedimientos y controles
• Identificar y evaluar riesgos de seguridad
• Hacer seguimiento a planes de tratamiento
• Apoyar auditorías internas y externas
• Gestionar evidencias y cumplimiento de controles
• Proponer mejoras al sistema de gestión