Business Information Security Officer

Confidential Careers; Bogotá; Presencial; COP 120 000 000 - 240 000 000; Tempo integral

Resumo da oferta

Confidential Careers busca un líder en seguridad de la información para dirigir la estrategia operativa y la ciberseguridad en un entorno de transformación digital y nube. El/la candidato/a deberá coordinar políticas, controles y marcos de referencia para protección de activos críticos y cumplimiento normativo.

Se requiere experiencia probada en gestión de riesgos, incidentes y gobernanza, con capacidad de liderar equipos, coordinar auditorías y reportar a stakeholders de negocio y tecnología.

Qualificações

• Mínimo 7 años de experiencia en seguridad de la información y ciberseguridad.
• Experiencia en gestión de riesgos, cumplimiento, auditorías y gobierno de seguridad.
• Experiencia en plataformas cloud y procesos de transformación digital.
• Experiencia en gestión de incidentes y respuesta a amenazas.
• Experiencia trabajando con áreas de tecnología, infraestructura, legal y compliance.

Responsabilidades

• Liderar la implementación de la estrategia de seguridad de la información y ciberseguridad de la organización.
• Definir, implementar y supervisar políticas, estándares y controles de seguridad.
• Gestionar riesgos de seguridad y asegurar el cumplimiento de marcos regulatorios y normativos.
• Liderar la respuesta a incidentes de seguridad, investigaciones y actividades de mitigación.
• Supervisar tecnologías de seguridad como firewalls, IDS/IPS, protección perimetral, monitoreo y gestión de vulnerabilidades.

Conhecimentos

GRC

ISO 27001

Gestión de vulnerabilidades

Seguridad Cloud

Respuesta a incidentes

Pentesting

DevSecOps

Protección de datos

Seguridad de red

Formação académica

Ingeniería de Sistemas

Ferramentas

IDS/IPS

Firewalls

SIEM

NIST

Descrição da oferta de emprego

Importante compañía multinacional del sector tecnología y servicios digitales se encuentra en la búsqueda de un Business Information Security Officer (BISO) para liderar la estrategia operativa de seguridad de la información y ciberseguridad dentro de un entorno de transformación digital, cloud y servicios tecnológicos.

Buscamos un líder estratégico con capacidad para impulsar iniciativas de seguridad, gestionar riesgos corporativos, fortalecer el gobierno de ciberseguridad y garantizar la protección de activos críticos del negocio.

Propósito del cargo

Liderar y ejecutar iniciativas integrales de seguridad de la información y ciberseguridad, garantizando la protección de los activos digitales, la infraestructura tecnológica, los datos y los servicios críticos de la organización mediante la implementación de estrategias, controles y marcos de referencia alineados con las mejores prácticas internacionales.

Responsabilidades principales

• Liderar la implementación de la estrategia de seguridad de la información y ciberseguridad de la organización.
• Definir, implementar y supervisar políticas, estándares y controles de seguridad.
• Gestionar riesgos de seguridad y asegurar el cumplimiento de marcos regulatorios y normativos.
• Liderar la respuesta a incidentes de seguridad, investigaciones y actividades de mitigación.
• Supervisar tecnologías de seguridad como firewalls, IDS/IPS, protección perimetral, monitoreo y gestión de vulnerabilidades.
• Asegurar la adopción de controles de seguridad en entornos cloud y procesos de transformación digital.
• Gestionar iniciativas de gobierno, riesgo y cumplimiento (GRC).
• Coordinar auditorías internas y externas relacionadas con seguridad de la información.
• Acompañar proyectos corporativos asegurando la integración de controles de seguridad desde el diseño.
• Liderar y desarrollar equipos de seguridad, fortaleciendo la cultura organizacional de ciberseguridad.
• Administrar recursos y presupuesto asociados a la función de seguridad.
• Presentar indicadores ejecutivos y reportes de gestión a stakeholders de negocio y tecnología.
• Profesional en Ingeniería de Sistemas, Ingeniería Informática o carreras afines.
• Seguridad de la Información
• Seguridad Informática
• Gestión de Riesgos
• Tecnologías de la Información

Experiencia

• Mínimo 7 años de experiencia en seguridad de la información y ciberseguridad.
• Experiencia en gestión de riesgos, cumplimiento, auditorías y gobierno de seguridad.
• Experiencia en plataformas cloud y procesos de transformación digital.
• Experiencia en gestión de incidentes y respuesta a amenazas.
• Experiencia trabajando con áreas de tecnología, infraestructura, ingeniería, legal y compliance.

Conocimientos clave

• Gobierno, Riesgo y Cumplimiento (GRC).
• ISO 27001, NIST, SOC 2 y PCI.
• Gestión de vulnerabilidades y defensa cibernética.
• Seguridad cloud y arquitecturas híbridas.
• Gestión de incidentes de seguridad.
• Evaluaciones de seguridad y pentesting.
• DevSecOps y seguridad en el ciclo de desarrollo.
• Protección de datos y cumplimiento regulatorio.
• Seguridad de red, firewalls, DNS y mitigación de amenazas.

Certificaciones deseables

• Certificaciones relacionadas con gestión de riesgos y continuidad del negocio.
• Visión estratégica de seguridad y ciberseguridad.
• Capacidad de liderazgo e influencia organizacional.
• Orientación a resultados y gestión de riesgos.
• Comunicación efectiva con áreas técnicas y ejecutivas.
• Capacidad para tomar decisiones en escenarios de alta criticidad.
• Enfoque en mejora continua, cumplimiento y protección del negocio.

Si cuentas con experiencia liderando programas de seguridad corporativa, gestión de riesgos y ciberseguridad en organizaciones complejas, y buscas un reto de alto impacto estratégico, te invitamos a participar en este proceso.