Oficial de seguridad de la información

Descripción general

El Oficial de Seguridad de la Información es responsable de evaluar y gestionar la seguridad de la información y el cumplimiento de las normas internas y externas relacionadas. Es responsable de dirigir la implementación del Sistema de Gestión de Seguridad de la Información en toda la organización, del programa de seguridad de la información para garantizar que se identifican, evalúan y controlan los riesgos de seguridad de la información identificados, evaluados y controlados.

Participar activamente en el cumplimiento de los planes establecidos de Tecnología relacionados con Seguridad de la Información, Cumplimiento de Controles, análisis de vulnerabilidades, y certificación de usuarios, todo esto de acuerdo con las Políticas, y procedimientos internos vigentes.

Funciones:
-Colaborar con el cumplimiento del Plan de Seguridad de la Información.
-Evaluar los resultados de los indicadores de gestión de seguridad de la información.
-Generar y/o proponer Políticas y Procedimientos relacionados con la Seguridad de la Información.
-Promover y mantener la cultura de seguridad de la información en la organización.
-Velar por el cumplimiento de los controles diseñados para los procesos de Seguridad de la Información.
-Realizar análisis de riesgos para los diferentes componentes y servicios de Tecnología de la Información con el fin de contribuir al Apetito de Riesgo Empresarial.
-Participar en proyectos asignados por la organización para la mejora continua.
-Gestionar las amenazas y vulnerabilidades dando seguimiento y participando en los planes de acción, rindiendo cuentas de manera periódica a las partes interesadas.
-Participar activamente en la evaluación de riesgos y notificar algún incidente relacionado con el tema de riesgos.
-Reportar cualquier conducta o actividad que pueda ocasionar un incidente de Seguridad de la Información en la corporación.
-Investigar y mantenerse al día con las nuevas tecnologías emergentes y tendencias en el uso de la tecnología a nivel nacional e internacional con relación a la Seguridad de la Información.
-Implementar estándares, metodologías y mejores prácticas en la gestión de Seguridad de la Información

Requisitos:
Licenciatura en ingeniería informática, ciberseguridad o campo relacionado.
5 años de experiencia acumulada en posiciones similares, tales como: Oficial de Seguridad, Consultor Senior de Ciberseguridad, Auditor de TI/Seguridad o Responsable de Gobierno, Riesgo y Cumplimiento.
Conocimiento de leyes, reglamentos y normas aplicables al sistema financiero costarricense.
Experiencia en la interpretación y aplicación de normativa de entes supervisores (SUGEF, CONASSIF, BCCR).
Experiencia en mejora de procesos y sostenibilidad documental.
Inglés Intermedio.
Manejo de plataformas de gestión documental y de auditoría.
Manejo de plataformas de capacitación y Concientización en seguridad de la información.
Manejo de herramientas para mesa de ayuda.

Beneficios:
Asociación solidarista.
Teletrabajo.
Convenio con Medismart.
Transporte subvencionado.
Programa de reconocimiento a la excelencia académica.
Día libre de cumpleaños.
Política de vacaciones.
Campañas mensuales de incentivos.

Si tenés estas habilidades y estás interesado en unirte a un equipo de alto rendimiento en MultiMoney ¡nos gustaría escuchar de vos!

Profesional

Licenciatura

Administración de Empresas

Ingeniería de Sistemas

Ciberseguridad

5 años de experiencia

1 Vacante