Oficial de seguridad de la información y ciberseguridad

Descripción del cargo

Gestor de Ciberseguridad
Salario: $5.328.906
Modalidad: Presencial BOGOTA
Sobre el cargo
Buscamos un Gestor de Ciberseguridad que lidere y fortalezca la gestión de seguridad de la información y ciberseguridad de la organización, garantizando la protección de los activos de información, la gestión adecuada de los riesgos tecnológicos y el cumplimiento de las mejores prácticas y requerimientos regulatorios aplicables.
Será responsable de apoyar la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001, así como de los procesos de continuidad del negocio y recuperación ante desastres, contribuyendo a la protección de la operación y la resiliencia tecnológica de la entidad.
Responsabilidades principales
Coordinar la implementación, seguimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).
Gestionar y monitorear controles de ciberseguridad para la protección de los activos de información.
Liderar la identificación, análisis, seguimiento y cierre de vulnerabilidades tecnológicas.
Coordinar la atención, investigación y gestión de incidentes de seguridad de la información.
Realizar seguimiento a la correcta gestión de accesos, privilegios y perfiles de usuarios.
Verificar la ejecución y efectividad de respaldos, recuperación de información y controles de disponibilidad.
Coordinar la elaboración, actualización y socialización de políticas, procedimientos y lineamientos de seguridad.
Apoyar la ejecución de planes de continuidad del negocio (BCP) y recuperación ante desastres (DRP).
Realizar seguimiento a proveedores tecnológicos desde la perspectiva de seguridad de la información.
Identificar riesgos tecnológicos y apoyar la definición de planes de tratamiento y mitigación.
Generar indicadores, reportes e informes ejecutivos para la Dirección de Tecnología y demás instancias de control.
Asegurar el cumplimiento de los requerimientos regulatorios relacionados con seguridad de la información y gestión tecnológica.
Participar en auditorías internas y externas relacionadas con seguridad, riesgos y tecnología.

Perfil requerido
Formación académica
Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o carreras afines.
Experiencia
Mínimo 2 años de experiencia en cargos relacionados con:
Ciberseguridad.
Seguridad de la información.
Gestión de riesgos tecnológicos.
Continuidad del negocio.
Auditoría de sistemas.
Administración de controles de seguridad.
Conocimientos técnicos
ISO/IEC 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI).
Gestión de incidentes de ciberseguridad.
Análisis y tratamiento de vulnerabilidades.
Gestión de riesgos tecnológicos y de seguridad de la información.
Protección de datos y clasificación de activos de información.