Consultor de Seguridad de la Información (ISO 27001)

ASTRA Group

Santiago

Presencial

CLP 22.320.000 - 24.552.000

Jornada completa

14 días+

Consigue una respuesta de este empleador

Tu currículum y tu carta de presentación, adaptados exactamente a lo que buscan contratar.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Jornada 42 horas semanales

Financiamiento de certificaciones

Trabajo con red de partners

Descripción de la vacante

ASTRA Group busca un Consultor de Seguridad de la Información para fortalecer e internalizar su línea de cumplimiento y gestión de riesgo, trabajando conforme a ISO/IEC 27001. El cargo reporta a la Gerencia General y la Dirección de I+D, con proyección de liderar el área a mediano plazo.

Las funciones incluyen asesorar a clientes, levantar matrices de riesgo, definir controles y hacer seguimiento del programa, cumpliendo la Ley 21.663 y colaborando con una red de partners especializados.

Formación

1 a 3 años de experiencia en seguridad de la información, cumplimiento o GRC.
Certificación ISO/IEC 27001 Lead Auditor (excluyente).

Responsabilidades

Asesorar a clientes en implementación y mantención de sistemas de gestión conforme a ISO/IEC 27001.
Levantar y mantener matrices de riesgo, definir controles y construir el programa de tratamiento.
Ejecutar seguimiento del programa, verificar evidencia y reportar avance al cliente.
Apoyar requerimientos de cumplimiento derivados de la Ley 21.719 sobre protección de datos.
Interactuar como contraparte técnica de partners externos de consultoría y auditoría.
Guiar al cliente sobre alcances de la solución durante instancias de preventa.
Soportar desarrollo del servicio de CISO virtual y gestión de riesgo interna.

Conocimientos

ISO 27001 Lead Auditor

GRC

Seguridad de la información

Descripción del empleo

Consultor de Seguridad de la Información — ISO 27001

DESCRIPCIÓN

Empresa integradora de tecnología busca un Consultor de Seguridad de la Información para fortalecer e internalizar su línea de servicios de cumplimiento y gestión de riesgo.El cargo nace de una decisión estratégica: desarrollar internamente capacidades que hoy se ejecutan con terceros, manteniendo la red de partners como complemento. Quien asuma esta posición trabajará junto a la Gerencia General y la Dirección de I+D, con proyección declarada a liderar el área en el mediano plazo.

FUNCIONES PRINCIPALES

Asesorar a clientes en la implementación y mantención de sistemas de gestión de seguridad de la información conforme a ISO/IEC 27001
Levantar y mantener matrices de riesgo, definir controles aplicables y construir el programa de tratamiento
Ejecutar el seguimiento del programa, verificar evidencia y reportar avance al cliente
Apoyar los requerimientos de cumplimiento derivados de la Ley 21.719 sobre protección de datos personales
Actuar como contraparte técnica de los partners externos que ejecutan consultoría y auditoría
Acompañar al equipo comercial en instancias de preventa: comprender el alcance de la propuesta, acompañar a quienes levantan la información técnica en terreno y guiar al cliente sobre los alcances de la solución
Soportar el desarrollo del servicio de CISO virtual y la gestión de riesgo interna hacia los clientes

REQUISITOS

Certificación ISO/IEC 27001 Lead Auditor (excluyente)
1 a 3 años de experiencia en seguridad de la información, cumplimiento o GRC
Experiencia comprobable en levantamiento de matrices de riesgo y definición de controles
Experiencia atendiendo clientes en modalidad consultiva: capacidad de explicar, orientar y sostener una recomendación técnica frente a una contraparte

DESEABLE

ISO/IEC 27001 Lead Implementer
ISO/IEC 27005 o formación formal en gestión de riesgo
Experiencia previa en integrador de tecnología o consultora
Conocimiento del marco de la Ley 21.663 y de la normativa de la ANCI

SOBRE LA CAPACIDAD CONSULTIVA QUE BUSCAMOS

No buscamos un perfil de venta ni de gestión de cuentas. Buscamos a alguien con experiencia real atendiendo clientes: que entienda cómo se estructura una propuesta técnica, que pueda acompañar al equipo cuando se levanta información en terreno, y que sepa conducir una conversación con el cliente explicando qué implica lo que se va a implementar y por qué.

OFRECEMOS