Coordinador(a) de Seguridad de la Información y Riesgos TI

Uniandes; Bogotá; Hybrid; COP 140,000,000 - 180,000,000; Full time

Job summary

Universidad de los Andes busca un Coordinador(a) de Seguridad de la Información y Riesgos TI para garantizar la protección de la información y la resiliencia tecnológica. Liderarás la estrategia de seguridad, la gestión de riesgos y la conformidad normativa, alineando planes con objetivos institucionales.

Se requiere 5 años de experiencia en liderazgo y sólidos conocimientos en ISO 27001, COBIT y ITIL. Modalidad híbrida y contrato indefinido en Bogotá.

Qualifications

• Experiencia en liderazgo de equipos y gestión de proyectos de Seguridad TI.
• Conocimiento de marcos y normas: ISO 27001, NIST CSF, CIS Controls.
• Gestión de riesgos de TI y seguridad de la información (ISO 31000, ISO/IEC 27005).
• Conocimientos de ITIL, COBIT y ISO 22301 para continuidad del negocio.

Responsibilities

• Liderar planes de fortalecimiento de seguridad de la información y ciberseguridad conforme a marcos internacionales.
• Definir, implementar y supervisar políticas, procesos y controles de seguridad de la información.
• Gestionar riesgos de TI y seguridad, identificando, analizando y mitigando incidentes.
• Coordinar gestión de licenciamiento, accesos y roles en aplicaciones institucionales.
• Dirigir pruebas de recuperación ante desastres y continuidad del negocio; coordinar auditorías.

Job description

/ Coordinador(a) de Seguridad de la Información y Riesgos TICoordinador(a) de Seguridad de la Información y Riesgos TIUniversidad de los Andes | Término indefinido, 1 cuposFecha de publicación 2026-11-06Reportar---**Requisitos para aplicar a la vacante:*** 5 años de experiencia, Profesional hasta Especialización/ Maestría* Salario a convenir* Bogotá, D.C.Nos encontramos en búsqueda de **Coordinador(a) deSeguridad de la Información y Riesgos TI**. El objetivo de este rol esgarantizar la protección de la información, la resiliencia tecnológica y laalineación con los objetivos institucionales, participando en la definición dela estrategia de seguridad de la información y liderando la implementación delos planes derivados.Asimismo, será responsable de articular la gestión deriesgos de TI y seguridad de la información, el cumplimiento normativo, elcontrol interno, la gestión de licenciamiento y la respuesta a auditorías,promoviendo la eficiencia y adopción de mejores prácticas en los procesos deTI.** Principales funciones*** Liderar los planes de fortalecimiento de seguridad de la información y ciberseguridad, aplicando marcos y estándares como **NIST, ISO/IEC 27001:2022 e ISO 22301:2019**.* Definir, implementar y supervisar políticas, procesos y controles de seguridad de la información, realizando seguimiento a su cumplimiento.* Liderar la gestión de **riesgos de TI y seguridad de la información**, incluyendo su identificación, análisis, evaluación, tratamiento y seguimiento.* Gestionar los requerimientos de seguridad de la información y los procesos de accesos, roles y perfiles en las aplicaciones tecnológicas institucionales.* Liderar la gestión de eventos e incidentes de seguridad, así como la definición y socialización de los planes de respuesta.* Definir e implementar planes de recuperación ante desastres y coordinar las pruebas necesarias para fortalecer la continuidad del negocio.* Coordinar pruebas de **Ethical Hacking** y realizar seguimiento a los planes de acción derivados de sus resultados.* Liderar las actividades de cumplimiento y control de TI, incluyendo la preparación y seguimiento a auditorías internas y externas.* Liderar la gestión del licenciamiento de software, asegurando su adecuada administración, optimización y cumplimiento.* Liderar y promover la mejora continua de los procesos de gestión de TI, incorporando buenas prácticas como **ITIL y COBIT**.* Promover una cultura de ciberseguridad y gestión de riesgos, sensibilizando a los diferentes actores sobre su responsabilidad en la protección de la información.** Perfil requerido**Profesional en Ingeniería de Sistemas o áreas afines.** Experiencia**Buscamos perfil con **mínimo 5 años de experiencia enliderazgo de equipos y gestión de proyectos de Seguridad TI**, que cuente conconocimientos sólidos y experiencia en:* Seguridad de la Información bajo ISO 27001, Gestión de Riesgos TI bajo ISO 31000 y COBIT, y Gestión de Riesgos de Seguridad de la Información bajo ISO/IEC 27005.* Gestión de licenciamiento y control TI.* Cumplimiento TI y Gestión del Servicio TI.** Conocimientos**Se requiere conocimiento y manejo de marcos, estándares ybuenas prácticas asociados a:* Seguridad de la información: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls.* Riesgos de TI: ISO 31000, NIST SP 800-30 y COBIT.* Continuidad de negocio: ISO 22301, NIST SP 800-34 e ITIL Service Continuity Management.* Gestión del servicio: ITIL v4, COBIT e ISO/IEC 20000.* Gestión de licenciamiento: SAM, ISO/IEC 19770 e ITIL Asset Management.* Normatividad relacionada con protección de datos personales, transparencia, acceso a la información y PCI DSS.** Información importante*** **Tipo de contrato:** Término indefinido* **Modalidad:** Hibrida**Habilidades*** ISO 27001* Gestión de Riesgos* COBIT* Liderazgo* Comunicación* Trabajo en equipo**Palabras clave:**Coordinador de Seguridad de la Información, Coordinador de Seguridad TI, Coordinador de Ciberseguridad, seguridad de la información, ciberseguridad