Consultor De Seguridad De La Información

Astra Group; Providencia; Presencial; CLP 23.436.000 - 24.552.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Financiamiento de certificaciones

Trabajo directo con red de partners

Descripción de la vacante

Astra Group busca un Consultor de Seguridad de la Información para fortalecer y liderar su línea de cumplimiento y gestión de riesgos conforme a ISO/IEC 27001, reportando a la Gerencia General y a la Dirección de I+D.

Se valorará experiencia de 1 a 3 años en seguridad, levantamiento de matrices de riesgo, y capacidad de explicar soluciones técnicas a clientes; se ofrece contrato indefinido, jornada de 42 horas, y financiamiento de certificaciones.

Formación

• 1–3 años de experiencia en seguridad de la información, cumplimiento o GRC.
• Experiencia comprobable en levantamiento de matrices de riesgo y definición de controles.
• Experiencia atendiendo clientes en modalidad consultiva y capacidad de explicar una recomendación técnica.
• Conocimiento de ISO/IEC 27005 y formación en gestión de riesgos.
• Conocimiento del marco de la Ley 21.663 y de la normativa de la ANCI.

Responsabilidades

• Asesorar a clientes en implementación y mantención de sistemas de gestión ISO/IEC 27001.
• Levantar y mantener matrices de riesgo, definir controles y construir el programa de tratamiento.
• Ejecutar seguimiento del programa, verificar evidencias y reportar avances al cliente.
• Apoyar requerimientos de cumplimiento derivados de la Ley 21.719 sobre protección de datos personales.
• Actuar como contraparte técnica de partners externos que realizan consultoría y auditoría.
• Participar en preventa: entender alcance, guiar información técnica y explicar alcances de la solución.
• Soportar desarrollo del servicio de CISO virtual y gestión de riesgo interna hacia clientes.

Conocimientos

ISO/IEC 27001 Lead Auditor

Gestión de riesgos

Cumplimiento y GRC

Comunicación con clientes

Capacidad de venta técnica

Conocimiento de Ley 21.663

Educación

Certificación ISO/IEC 27001 Lead Auditor

Formación en gestión de riesgos (ISO 27005)

Descripción del empleo

Consultor de Seguridad de la Información — ISO 27001 | Proyección a liderar el área

Empresa integradora de tecnología busca un Consultor de Seguridad de la Información para fortalecer e internalizar su línea de servicios de cumplimiento y gestión de riesgo.

El cargo nace de una decisión estratégica: desarrollar internamente capacidades que hoy se ejecutan con terceros, manteniendo la red de partners como complemento. Quien asuma esta posición trabajará junto a la Gerencia General y la Dirección de I+D, con proyección declarada a liderar el área en el mediano plazo.

Funciones principales

• Asesorar a clientes en la implementación y mantención de sistemas de gestión de seguridad de la información conforme a ISO/IEC 27001
• Levantar y mantener matrices de riesgo, definir controles aplicables y construir el programa de tratamiento
• Ejecutar el seguimiento del programa, verificar evidencia y reportar avance al cliente
• Apoyar los requerimientos de cumplimiento derivados de la Ley 21.719 sobre protección de datos personales
• Actuar como contraparte técnica de los partners externos que ejecutan consultoría y auditoría
• Acompañar al equipo comercial en instancias de preventa: comprender el alcance de la propuesta, acompañar a quienes levantan la información técnica en terreno y guiar al cliente sobre los alcances de la solución
• Soportar el desarrollo del servicio de CISO virtual y la gestión de riesgo interna hacia los clientes
• Certificación ISO/IEC 27001 Lead Auditor (excluyente)
• 1 a 3 años de experiencia en seguridad de la información, cumplimiento o GRC
• Experiencia comprobable en levantamiento de matrices de riesgo y definición de controles
• Experiencia atendiendo clientes en modalidad consultiva: capacidad de explicar, orientar y sostener una recomendación técnica frente a una contraparte
• ISO/IEC 27005 o formación formal en gestión de riesgo
• Conocimiento del marco de la Ley 21.663 y de la normativa de la ANCI

Sobre la capacidad consultiva que buscamos

No buscamos un perfil de venta ni de gestión de cuentas. Buscamos a alguien con experiencia real atendiendo clientes: que entienda cómo se estructura una propuesta técnica, que pueda acompañar al equipo cuando se levanta información en terreno, y que sepa conducir una conversación con el cliente explicando qué implica lo que se va a implementar y por qué.

• Renta líquida entre $2.100.000 y $2.200.000
• Contrato indefinido, jornada de 42 horas semanales
• Financiamiento de certificaciones
• Trabajo directo con una red establecida de partners especializados
• Participación en el desarrollo de una línea de servicio nueva, con proyección a liderar el área

Consultor de Seguridad de la Información • Providencia, Chile