COORDINADOR CYBERSEGURIDAD TO

Grupo Energía de Bogotá; Bogotá; Sur place; COP 89 280 000 - 156 240 000; Plein temps

Résumé du poste

Grupo Energía de Bogotá busca un Coordinador de Seguridad de la Información y Ciberseguridad para gestionar lineamientos, políticas y controles de la operación tecnológica, asegurando confidencialidad, disponibilidad e integridad de la información en la TO.

Participará en la definición de planes de contingencia, gestión de riesgos y auditorías, coordinará equipos y stakeholders, y promoverá buenas prácticas alineadas con las políticas corporativas para proteger activos críticos del negocio.

Qualifications

• Nivel de Formación: Universitaria.
• Años de Experiencia General: Mínimo 6.
• Años de Experiencia Relacionada: Mínimo 5.

Responsabilités

• Liderar procesos de planeamiento de la gestión de seguridad y ciberseguridad de la información para tecnologías de la operación.
• Establecer y comunicar políticas y procedimientos de seguridad de los sistemas de información.
• Verificar brechas de ciberseguridad e incidentes y proponer acciones correctivas.
• Identificar estrategias y soluciones tecnológicas para plan de ciberseguridad.
• Desarrollar metodologías de control de seguridad de la información.
• Diseñar planes de contingencia y continuidad del negocio.
• Asegurar actualización de plataformas y arquitectura de seguridad.

Formation

Profesional en ingeniería de sistemas o electrónica o telecomunicaciones

Universitaria

Postgrado en áreas relacionadas

Description du poste

Propósito del Cargo

Establecer los lineamientos, políticas y dirección de la seguridad y ciberseguridad de los sistemas de información y comunicaciones de la operación, con el fin de mantener el buen manejo de las tecnologías de la operación - TO, la confidencialidad, la disponibilidad e integralidad de la información, de acuerdo con las buenas prácticas, los requisitos legales y las políticas y programas establecidos por TGI S.A. ESP.

Descripción Del Puesto

Nombre de Cargo

Coordinador

Área

Direccion Tecnica

Subárea

Gerencia de Operaciones
Operaciones y Disciplina Operacional

Propósito del Cargo

Establecer los lineamientos, políticas y dirección de la seguridad y ciberseguridad de los sistemas de información y comunicaciones de la operación, con el fin de mantener el buen manejo de las tecnologías de la operación - TO, la confidencialidad, la disponibilidad e integralidad de la información, de acuerdo con las buenas prácticas, los requisitos legales y las políticas y programas establecidos por TGI S.A. ESP.

Responsabilidades del Cargo

• Liderar y establecer los procesos de planeamiento de la gestión de seguridad y ciberseguridad de la información para tecnologías de la operación de TGI. S.A. ESP.
• Establecer y comunicar las políticas y procedimientos de seguridad de los sistemas de información a los demás canales del proceso de Gestión de Tecnologías de la Operación TO, de acuerdo con los lineamientos del corporativo y asegurando su divulgación y aplicación en TGI.
• Verificar las brechas de ciberseguridad de la información y eventos negativos existentes en TGI, con el propósito de mitigarlas mediante acciones correctivas, siguiendo las políticas en materia tecnológica y alertando al Corporativo sobre los eventos identificados.
• Identificar las estrategias y soluciones tecnológicas apropiadas para elaborar el plan de ciberseguridad de la información, teniendo en cuenta los lineamientos corporativos y la operación del negocio de TGI, de acuerdo a los riesgos detectados.
• Desarrollar metodologías que gestionen el control de seguridad de la información y ciberseguridad con el fin de garantizar la integridad de la misma dentro del desarrollo de los procesos y la operación del negocio de TGI.
• Diseñar el plan de contingencia y continuidad del negocio y la operación, estableciendo procedimientos de emergencia que aseguren el respaldo de eventos catastróficos.
• Asegurar la actualización de las plataformas tecnológicas, la arquitectura de seguridad y la infraestructura tecnológica de la red de TO, garantizando la seguridad de las mismas y la confiabilidad de la información.
• Coordinar y asegurar la actualización de las capacidades técnicas y de ciencia de datos del talento que requiere la organización en materia de ciberseguridad.
• Estructurar un plan de dominio frente a las complejidades evolutivas y emergentes de las dinámicas y tendencias de los atacantes.
• Asegurar la seguridad en infraestructuras con múltiples proveedores, locaciones y tipos de instalaciones físicas y virtuales.
• Desarrollar y probar nuevos protocolos para simular ataques y evolucionar el ecosistema de defensa, con el fin de estructurar un plan de gestión de vulnerabilidades en la Tecnología de la Operación.
• Evaluar vulnerabilidad e incidentes de ciberseguridad, valorando la calidad de la prestación de los servicios contratados y a nivel interno, para establecer acciones de mejora, con el fin de garantizar la seguridad de la operación de TGI.
• Identificar, controlar y mitigar los posibles riesgos tecnológicos en las diferentes áreas, distritos y estaciones de compresión de TGI S.A ESP. a través de acciones factibles y efectivas, garantizando la seguridad de la arquitectura de red de TO, comunicaciones, infraestructura, y en general todos los servicios de la operación de la compañía.
• Formular un plan de respuestas a incidentes, soportándolo a lo largo de la organización y probándolo regularmente.
• Gestionar el manejo de riesgos de TO en las diferentes áreas, distritos y estaciones de compresión de TGI S.A ESP.
• Realizar entrega de avances de identificación, priorización y análisis de los riesgos de TO.
• Definir indicadores de gestión de seguridad de la información y validando periódicamente conforme a las coyunturas o movimientos presentados en TGI, acorde con los lineamientos del corporativo.
• Coordinar, gestionar y divulgar los lineamientos, políticas, buenas practicas de seguridad de la información, en concordancia con el plan estratégico de TGI S.A ESP.
• Gestionar la aplicación de cambios en los lineamientos de ciberseguridad en TGI para TO, en caso de ser requeridos por hallazgos negativos detectados.
• Coordinar los servicios de ciberseguridad de la TO, elaborando planes de trabajo, roles y sistemas de pruebas que permitan tener monitoreado su desarrollo y ejecución en la arquitectura red de la OT, comunicaciones, anti código malicioso, infraestructura, móviles, entre otros para la OT, de acuerdo con los requerimientos del negocio.
• Controlar los protocolos de ciberseguridad para la TO en las diferentes áreas, distritos y estaciones de compresión de TGI S.A ESP.
• Identificar y evaluar los activos que deben protegerse y cómo protegerlos de forma que faciliten el debido funcionamiento tecnológico en las diferentes áreas, distritos y estaciones de compresión de TGI S.A ESP. Hardware, Software, Datos, usuarios, Documentación, etc.
• Ejecutar entrenamientos, campañas y acciones de socialización de TIPS en seguridad de información en las diferentes áreas, distritos y estaciones de compresión de TGI S.A ESP con el fin de generar una cultura de seguridad y cuidado de la información.
• Coordinar y controlar que los bienes y servicios adquiridos por el área de Tecnología de la Información cumplan con las especificaciones contractuales.
• Participar de manera activa en el análisis y diseño de soluciones que atiendan los requerimientos de la operación y del negocio.
• Apoyar el proceso de adquisición de Tecnología de Información (Software y Hardware) de la Empresa, teniendo en cuenta las necesidades del negocio y la operación, y los lineamientos establecidos por la empresa y el corporativo.
• Elaborar y presentar oportunamente los informes de acuerdo con los requerimientos del área, de otras áreas de la Empresa o entes Externos, previo visto bueno y/o firma de el/la jefe (a) inmediato.
• Preparar las respuestas a las auditorías y demás solicitudes de información que se requieran en el área.
• Coordinar el correcto uso, funcionamiento, almacenamiento y optimo desempeño de los recursos físicos y tecnológicos asignados al área.
• Desarrollar estas y otras funciones asignadas por la autoridad competente de acuerdo con el nivel de mayor jerarquía, la naturaleza y área de desempeño del cargo, bajo los criterios de autocontrol y auto evaluación requeridos y las demás que le asignen y corresponden a la naturaleza de la dependencia.

Competencias Corporativas

• Pasión por el logro - Soporte
• Desarrollo propio y de otros - Soporte
• Trabajo colaborativo e inclusivo - Soporte
• Movilizador del cambio - Soporte
• Innovación y pensamiento digital - Soporte

Nivel de Formación

Universitaria

Nombre del Programa

Profesional en ingeniería de sistemas o electrónica o telecomunicaciones o áreas afines, en temas relacionados con la TIC´s.

Nivel alto en idioma inglés

• Nivel alto en idioma inglés

Área del conocimiento (SNIES)

Ingenieria Arquitectura Urbanismo y Afines

Postgrado (Requerido/Deseado)

Requerido

Postgrado

Especialización en areas relacionadas con las funciones del cargo.

Conocimientos Adquiridos Con Educación No Formal o Continua

• Plataformas de control de antivirus.
• CISM
• Gestión de seguridad.
• Seguridad Informática
• ITIL (Information Technology Infrastructure Library)

Conocimientos Adquiridos Por La Experiencia

• Preferiblemente Experiencia en operación en sistemas de transporte de hidrocarburos, oil&gas y/o sistemas eléctricos
• Plataformas especializadas en visibilidad de redes, detección de amenazas, gestión de vulnerabilidades y respuesta a incidentes en entornos OT.
• Metodologías MOF/COBIT.
• Operación de sistemas operativos (instalación, configuración),
• Herramientas de gestión remota y service desk
• Operación de Redes y Comunicaciones.
• Productos Microsoft, etc.,
• Soporte técnico a usuarios finales.
• Operación de sistemas operativos (instalación, configuración).
• Herramientas de gestión remota y service desk
• Programas de utilidades
• Sistemas Protocolos de Comunicación, Internet y Correo electrónico.
• Protocolos de Comunicación Industrial
• Certificaciones ITIL.

Años de Experiencia General

Minimo 6

Años de Experiencia Relacionada

Minimo 5

Idiomas (Requeridos)

Español
Inglés (Avanzado)