Oficial de Seguridad de la Informacion (CISO)

Confidencial; Santiago; In loco; CLP 60.000.000 - 90.000.000; Tempo pieno

Descrizione del lavoro

Confidencial busca un Oficial de Seguridad de la Información (CISO) para liderar la estrategia de ciberseguridad, gestión de riesgos y continuidad operativa en una importante empresa de retail con presencia nacional. El/la candidato/a diseñará políticas y controles, gestionará incidentes, asesorará a la alta dirección y promoverá una cultura de seguridad.

Se requiere al menos 5 años en seguridad, conocimiento de ISO/IEC 27001/NIST CSF y normativa chilena de ciberseguridad, con capacidad de

Competenze

• Título profesional en Ingeniería Civil Informática, Ingeniería en Computación, Ingeniería Civil Industrial o afín.
• Experiencia mínima de 5 años en seguridad de la información, ciberseguridad, gestión de riesgos o auditoría TI.
• Experiencia de al menos 2 años liderando equipos o proyectos de seguridad de la información.
• Conocimientos en ISO/IEC 27001, ISO/IEC 27002, NIST CSF y CIS Controls.
• Conocimiento de legislación chilena de ciberseguridad y protección de datos.

Mansioni

• Diseñar, implementar y supervisar políticas, procedimientos y estándares de seguridad de la información.
• Identificar, evaluar y gestionar riesgos de ciberseguridad con planes de mitigación.
• Liderar la gestión y coordinación de incidentes de seguridad y la continuidad operativa.
• Supervisar cumplimiento de legislación en ciberseguridad y protección de datos personales.
• Asesorar a la alta dirección y al Comité de Seguridad de la Información.
• Evaluar riesgos de proveedores y servicios externos.
• Desarrollar programas de capacitación y concientización en seguridad.
• Elaborar informes de gestión e indicadores de cumplimiento.

Conoscenze

Seguridad de la información

Gestión de riesgos

Liderazgo

Gobernanza IT

Formazione

Ingeniería en Computación

Informatics related degree

Strumenti

NIST CSF

ISO/IEC 27001

CIS Controls

Descrizione del lavoro

Importante empresa rubro retail consólida presencia en el mercado nacional, se encuentra en búsqueda de un Oficial de Seguridad de la Información (CISO), quien tendrá un rol estratégico en la protección de la información, la gestión de riesgos tecnológicos y el fortalecimiento de la ciberseguridad de nuestra organización.

Buscamos un profesional con visión estratégica, liderazgo y sólidos conocimientos técnicos, capaz de impulsar una cultura de seguridad de la información, asesorar a la alta dirección y garantizar el equilibrio entre la protección de los activos tecnológicos y la continuidad operacional del negocio.

Principales funciones

• Diseñar, implementar y supervisar políticas, procedimientos y estándares de seguridad de la información, alineados con la normativa vigente y las mejores prácticas internacionales.
• Identificar, evaluar y gestionar riesgos de ciberseguridad, estableciendo planes de mitigación y mecanismos de control.
• Liderar la gestión y coordinación de incidentes de seguridad, asegurando una respuesta oportuna y la continuidad operacional.
• Supervisar el cumplimiento de la legislación aplicable en materia de ciberseguridad y protección de datos personales.
• Asesorar a la alta dirección y al Comité de Seguridad de la Información en materias de riesgos, controles y decisiones estratégicas.
• Evaluar los riesgos asociados a proveedores tecnológicos y servicios externos.
• Desarrollar y supervisar programas de capacitación y concientización en seguridad de la información.
• Elaborar informes de gestión, indicadores de cumplimiento y propuestas de mejora continua.

Requisitos del cargo

• Título profesional en Ingeniería Civil Informática, Ingeniería en Computación, Ingeniería Civil Industrial o carrera afín.
• Experiencia mínima de 5 años en seguridad de la información, ciberseguridad, gestión de riesgos tecnológicos o auditoría de TI.
• Experiencia de al menos 2 años liderando equipos o proyectos relacionados con seguridad de la información.
• Conocimientos en estándares ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework y CIS Controls.
• Conocimiento de legislación chilena relacionada con ciberseguridad. Ley 21.663 (Marco de Ciberseguridad), Ley 21.719 (Protección de Datos Personales), Ley 21.459 (Delitos Informáticos)

Se valorará

• Estudios de postítulo o magíster en Ciberseguridad, Seguridad de la Información o Gestión de Riesgos.
• Certificaciones CISSP, CISM, CRISC o ISO/IEC 27001 Lead Implementer / Lead Auditor.
• Conocimientos en seguridad de infraestructura tecnológica, servicios en la nube, ERP y sistemas de punto de venta.

¿Qué ofrecemos?

Te invitamos a integrarte a una empresa de reconocida trayectoria, en constante desarrollo, donde tendrás la oportunidad de liderar iniciativas estratégicas de ciberseguridad, contribuir a la protección de nuestros procesos e impulsar una cultura de seguridad de la información a nivel organizacional.