Auditor Lead ISO 27001 | Gestión de Riesgos Tecnológicos

Base Line; Santiago; Hybrid; CLP 22.320.000 - 39.060.000; Vollzeit

Benefits dieser Stelle

Modalidad híbrida

Contrato inicial a 3 meses con proyecc

Apoyo para certificaciones y formación

Zusammenfassung

Baseline está buscando un profesional para gestionar riesgos tecnológicos, auditar TI y acompañar clientes en certificaciones ISO 27001, con enfoque práctico y evidencia. Se trabajará con múltiples clientes en distintos contextos y niveles de madurez, buscando resultados tangibles y mejoras continuas.

La posición ofrece modalidad híbrida, contrato inicial de 3 meses y oportunidad de crecimiento con certificaciones y desarrollo profesional en ciberseguridad y continuidad de negocio.

Qualifikationen

• Certificación Lead Auditor ISO/IEC 27001 vigente.
• 2+ años en gestión de riesgos tecnológicos, auditoría TI o consultoría GRC.
• Participación en al menos un proceso de certificación completo.
• Experiencia ejecutando gap analysis contra marcos (ISO 27001, NIST CSF, CIS Controls).
• Metodologías de evaluación de riesgos: ISO 27005, NIST SP 800-30 o equivalente.
• Revisión de procesos y controles de ciberseguridad: diseño y evidencia.
• Capacidad de traducir hallazgos técnicos en riesgo de negocio.
• Inglés técnico y capacidad de comunicar con equipos y comité.

Aufgaben

• Ejecutar gap analysis contra ISO 27001 y otros marcos, sustentados en evidencia.
• Levantar, analizar y valorar riesgos tecnológicos, y proponer su tratamiento.
• Revisar procesos y controles de ciberseguridad de nuestros clientes.
• Acompañar procesos de certificación: preparación, auditorías internas y etapa 1 y 2.
• Documentar: informes de brechas, matrices de riesgo, planes de tratamiento y políticas.
• Hacer seguimiento del cierre de hallazgos, clave para el éxito de proyectos.
• Presentar resultados a TI, gerencia y comités.
• Mantener criterio propio: defender o ajustar la evaluación según datos.
• Aportar en evaluaciones de continuidad operacional (BIA).

Kenntnisse

Gestión de riesgos

Auditoría TI

Comunicación con TI

Defensa de hallazgos

Redacción de informes

Análisis de riesgos

Inglés técnico

Ausbildung

Lead Auditor ISO/IEC 27001

Lead Implementer (auditoría TI)

CISA / CISSP (opcional)

Tools

ISO 27001

NIST CSF

CIS Controls

NIST SP 800-30

Jobbeschreibung

Baseline está buscando un profesional para gestionar riesgos tecnológicos, auditar TI y acompañar clientes en certificaciones ISO 27001, con enfoque práctico y evidencia. Se trabajará con múltiples clientes en distintos contextos y niveles de madurez, buscando resultados tangibles y mejoras continuas.

La posición ofrece modalidad híbrida, contrato inicial de 3 meses y oportunidad de crecimiento con certificaciones y desarrollo profesional en ciberseguridad y continuidad de negocio.