Consultor de Seguridad de la Información

ASTRA Group; Santiago; Presencial; CLP 23.436.000 - 24.552.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Jornada 42 horas semanales

Financiamiento de certificaciones

Trabajo directo con red de partners

Desarrollo de nueva línea de servicio

Descripción de la vacante

ASTRA Group busca un Consultor de Seguridad de la Información para fortalecer la línea de cumplimiento y gestión de riesgos, con proyección a liderar el área dentro de la empresa.

La posición implica asesorar a clientes en ISO 27001, levantar matrices de riesgo, apoyar a partners y orientar a clientes sobre el alcance de las soluciones, con perspectiva de crecimiento y desarrollo profesional en Chile.

Formación

• Certificación ISO/IEC 27001 Lead Auditor requerida (excluyente).
• Entre 1 y 3 años de experiencia en seguridad, cumplimiento o GRC.
• Experiencia en levantamiento de matrices de riesgo y definición de controles.
• Experiencia atendiendo clientes en modalidad consultiva.

Responsabilidades

• Asesorar clientes en implementación y mantención de ISO 27001.
• Levantar y mantener matrices de riesgo y controles.
• Dar seguimiento al programa y reportar avances al cliente.
• Apoyar requerimientos de cumplimiento derivados de la Ley 21.663 sobre protección de datos personales.
• Actuar como contraparte técnica de los partners externos de consultoría y auditoría.
• Acompañar al equipo comercial en instancias de preventa y explicar alcances técnicos.
• Soportar el desarrollo del servicio de CISO virtual y gestión de riesgo interna hacia clientes.

Conocimientos

Auditoría ISO27001

Gestión de riesgos

Consultoría de seguridad

Comunicación con clientes

Educación

Lead Auditor ISO/IEC 27001

Herramientas

GRC tools

Descripción del empleo

Consultor de Seguridad de la Información — ISO 27001 | Proyección a liderar el área

Empresa integradora de tecnología busca un Consultor de Seguridad de la Información para fortalecer e internalizar su línea de servicios de cumplimiento y gestión de riesgo.

Descripción

El cargo nace de una decisión estratégica: desarrollar internamente capacidades que hoy se ejecutan con terceros, manteniendo la red de partners como complemento. Quien asuma esta posición trabajará junto a la Gerencia General y la Dirección de I+D, con proyección declarada a liderar el área en el mediano plazo.

Funciones principales

• Asesorar a clientes en la implementación y mantención de sistemas de gestión de seguridad de la información conforme a ISO/IEC 27001
• Levantar y mantener matrices de riesgo, definir controles aplicables y construir el programa de tratamiento
• Ejecutar el seguimiento del programa, verificar evidencia y reportar avance al cliente
• Apoyar los requerimientos de cumplimiento derivados de la Ley 21.719 sobre protección de datos personales
• Actuar como contraparte técnica de los partners externos que ejecutan consultoría y auditoría
• Acompañar al equipo comercial en instancias de preventa: comprender el alcance de la propuesta, acompañar a quienes levantan la información técnica en terreno y guiar al cliente sobre los alcances de la solución
• Soportar el desarrollo del servicio de CISO virtual y la gestión de riesgo interna hacia los clientes

Requisitos

• Certificación ISO/IEC 27001 Lead Auditor (excluyente)
• 1 a 3 años de experiencia en seguridad de la información, cumplimiento o GRC
• Experiencia comprobable en levantamiento de matrices de riesgo y definición de controles
• Experiencia atendiendo clientes en modalidad consultiva: capacidad de explicar, orientar y sostener una recomendación técnica frente a una contraparte

Deseable

• ISO/IEC 27001 Lead Implementer
• ISO/IEC 27005 o formación formal en gestión de riesgo
• Experiencia previa en integrador de tecnología o consultora
• Conocimiento del marco de la Ley 21.663 y de la normativa de la ANCI

Sobre la capacidad consultiva que buscamos

No buscamos un perfil de venta ni de gestión de cuentas. Buscamos a alguien con experiencia real atendiendo clientes: que entienda cómo se estructura una propuesta técnica, que pueda acompañar al equipo cuando se levanta información en terreno, y que sepa conducir una conversación con el cliente explicando qué implica lo que se va a implementar y por qué.

Ofrecemos

• Renta líquida entre $2.100.000 y $2.200.000
• Contrato indefinido, jornada de 42 horas semanales
• Financiamiento de certificaciones
• Trabajo directo con una red establecida de partners especializados
• Participación en el desarrollo de una línea de servicio nueva, con proyección a liderar el área