Virtual Chief Information Security Officer (vCISO)
–
Bogotá (100% presencial)
En Stefanini buscamos un
vCISO
con visión estratégica, capaz de liderar la seguridad de la información a nivel corporativo y garantizar que la organización cumpla con los más altos estándares internacionales en ciberseguridad, cumplimiento normativo y seguridad en la nube.
Este rol será responsable de diseñar, guiar y ejecutar la estrategia de seguridad, alineándola con los objetivos de negocio y acompañando proyectos de transformación digital, banca, retail y e-commerce.
Responsabilidades
- Definir y liderar la estrategia global de ciberseguridad de la organización.
- Garantizar el cumplimiento de marcos y normativas: ISO 27001, NIST CSF, COBIT, SOC 2, PCI DSS, GDPR/LPDP.
- Diseñar políticas de seguridad, planes de gestión de riesgos y continuidad del negocio.
- Asegurar la seguridad en entornos cloud (AWS, Azure, GCP), incorporando arquitecturas como Zero Trust y DevSecOps.
- Coordinar auditorías, due diligence y compliance con proveedores.
- Reportar a la alta dirección y comunicar el estado de madurez de seguridad en lenguaje de negocio.
- Liderar pruebas de seguridad: pentesting, ethical hacking, revisiones de código seguro.
Requisitos académicos
- Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o afines.
- Especialización o certificación en Ciberseguridad, Seguridad de la Información o Gestión de Riesgos.
Experiencia
- 8+ años en seguridad de la información, con participación en proyectos de transformación digital, banca o retail.
- Experiencia comprobada en implementación de marcos normativos y gestión de auditorías.
- Experiencia sólida en seguridad cloud (AWS y Azure).
Conocimientos técnicos
- Gestión de riesgos de TI y seguridad.
- Normatividad internacional: ISO 27001, NIST, COBIT, GDPR/LPDP.
- Cloud security en AWS, Azure y GCP.
- Arquitecturas seguras: Zero Trust, DevSecOps, CI/CD.
- Herramientas SIEM, DLP, IAM, monitoreo y cumplimiento.
Competencias clave
- Visión estratégica y ejecutiva en seguridad.
- Pensamiento crítico y comunicación efectiva a nivel directivo.
- Liderazgo consultivo, capaz de inspirar confianza en negocio y TI.
- Resiliencia y transparencia bajo presión.
- Orientación a resultados y al cumplimiento normativo.
Condiciones
- Modalidad: 100% presencial.
- Ubicación: Bogotá, Colombia.