Oficial de seguridad de la información - bogotá (presencial)

Descripción del cargo

En Fiduciaria Central, organización del sector financiero con sede en Bogotá, estamos en búsqueda de un(a) Oficial de Seguridad de la Información (OSI) para liderar la consolidación de nuestro marco de seguridad, la implementación del NIST CSF 2.0 y la gestión del Plan de Continuidad del Negocio.
Este rol reporta directamente a la Gerencia de Riesgos y tiene un enfoque claro: alinear seguridad, continuidad y riesgo con la estrategia del negocio, más allá de lo puramente técnico.
Propósito del rol
Diseñar, implementar y gestionar el modelo integral de seguridad de la información, ciberseguridad y continuidad del negocio, asegurando resiliencia operativa, cumplimiento y adopción real en toda la organización.
Principales responsabilidades
Liderar la implementación del NIST Cybersecurity Framework 2.0, con entregables claros, priorización por riesgo y adopción organizacional.
Diseñar y mantener el Sistema de Seguridad de la Información, incluyendo políticas, lineamientos, roles y gobierno.
Liderar la gestión del Plan de Continuidad del Negocio (BCP) y su alineación con riesgos tecnológicos y operativos.
Coordinar análisis de impacto al negocio (BIA), planes de continuidad y pruebas periódicas junto a las áreas clave.
Traducir riesgos técnicos y de continuidad en información clara para negocio, comités y alta gerencia.
Acompañar a IT y proveedores tecnológicos en la implementación de controles de seguridad y continuidad viables.
Definir métricas, indicadores y reportes ejecutivos sobre madurez de seguridad, ciberseguridad y resiliencia operativa.
Liderar procesos de sensibilización y gestión del cambio en seguridad de la información, ciberseguridad y continuidad.
Requisitos mínimos
Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o áreas afines.
5+ años de experiencia en seguridad de la información, ciberseguridad, continuidad del negocio o riesgos tecnológicos.
Experiencia en implementación de marcos como NIST CSF y/o ISO 27001, y gestión de planes de continuidad.
Experiencia en organizaciones financieras o reguladas.
Capacidad para liderar iniciativas transversales con equipos pequeños y alta exigencia.
Valoramos adicionalmente
Certificaciones como CISM, CISSP, ISO 27001 Lead Implementer/Auditor o relacionadas con continuidad.
Conocimiento de regulación colombiana en seguridad de la información y continuidad del negocio.
Experiencia en auditorías, pruebas de continuidad o gestión de proveedores críticos.