Profesional de seguridad de la información

Descripción del cargo

?? Objetivo del cargo
Establecer la visión estratégica de la seguridad de la información de la organización, liderando, implementando y dando seguimiento a actividades que aseguren el mejoramiento continuo del Sistema de Seguridad de la Información.

?? Formación requerida

Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones, afines, o Ingeniería Industrial / Carreras administrativas.
Deseable posgrado en áreas relacionadas (no obligatorio).
Formación obligatoria: diplomados o cursos en gestión de riesgos, ciberseguridad, continuidad del negocio y normas:
ISO 31000, ISO 27001, ISO 27005, ISO 22301.


?? Experiencia

Mínimo 3 años como responsable de seguridad de la información.
Experiencia realizando implementación, control, auditorías, gestión de incidentes, riesgos y/o seguridad TI.


??? Responsabilidades principales

Coordinar la implementación y mantenimiento del Sistema de Seguridad de la Información.
Realizar inspecciones y seguimiento a controles en los diferentes procesos.
Apoyar auditorías internas y externas relacionadas con seguridad de la información.
Gestionar acciones correctivas derivadas de auditorías o hallazgos del SIG.
Supervisar la seguridad de la infraestructura de TI: redes, sistemas, aplicaciones y datos.
Evaluar proveedores o terceros desde criterios de seguridad.
Coordinar el proceso de gestión de riesgos en Seguridad de la Información.
Dar seguimiento a riesgos asociados a proyectos.
Gestionar incidentes y coordinar análisis forenses cuando aplique.
Liderar análisis de vulnerabilidades.
Desarrollar actividades de concienciación y cultura en seguridad de la información.


?? Competencias requeridas

Orientación al logro
Servicio
Comunicación asertiva
Aprendizaje continuo
Liderazgo e influencia positiva


?? Relaciones internas y externas

Internas: equipos de trabajo, líderes de procesos, otras áreas.
Externas: clientes, proveedores, consultores.