¡Lider de Riesgos y Ciberseguridad! (Sector Retail)

CONFIDENTIAL; Bogotá; On-site; COP 180,000,000 - 240,000,000; Full time

Job summary

CONFIDENTIAL en Bogotá busca un Subgerente de Riesgos y Ciberseguridad para dirigir la estrategia de Gobernanza, Riesgo y Cumplimiento (GRC) y proteger la integridad digital de la operación omnicanal.

Reportará indicadores, liderará comités y políticas, gestionará auditorías, evaluación de riesgos y controles de acceso, y coordinará formación en ciberseguridad para el personal. También impulsará la continuidad del negocio y supervisará a proveedores para cumplir estándares.

Qualifications

• Formación académica en ingeniería o carreras afines, con especialización/máster en seguridad de la información o ciberseguridad.
• Experiencia de 5–6 años en procesos de gobernanza, riesgo y cumplimiento (GRC) de seguridad de la información.
• Conocimiento de SGSI/ISO 27001 y marcos como NIST, con experiencia en auditorías de tecnología.

Responsibilities

• Dirigir programa de seguridad y gobernanza, reportar indicadores y liderar comités y políticas internas.
• Gestionar clasificación de activos críticos, evaluación de amenazas y planes para mitigar vulnerabilidades.
• Diseñar y auditar matrices de roles para asegurar segregación de funciones (SoD) y gestionar continuidad (BCP).

Skills

GRC

gestión de seguridad

auditorías

comunicación

Education

Ingeniería de Sistemas

Ingeniería Electrónica

Mecatrónica

Telecomunicaciones

Tools

ISO 27001

NIST

Splunk

Tenable

Job description

Buscamos un Subgerente de Riesgos y Ciberseguridad para dirigir la estrategia de Gobernanza, Riesgo y Cumplimiento (GRC) para proteger la integridad digital de nuestra operación omnicanal.

Tu misión será monitorear la evaluación y tratamiento de riesgos, asegurar la correcta segregación de funciones en nuestros sistemas críticos y gestionar los programas de seguridad. A través del seguimiento a auditorías y análisis de vulnerabilidades, minimizarás los riesgos tecnológicos para garantizar la confianza de nuestros clientes y la continuidad del negocio.

¿Qué perfil buscamos?

• Formación Académica: Profesional titulado en Ingeniería de Sistemas, Electrónica, Mecatrónica, Telecomunicaciones o carreras afines.
• Especialización: Deseable Especialización o Máster en Seguridad de la Información, Ciberseguridad o Arquitectura de Tecnologías de la Información.
• Experiencia: Mínimo 5 a 6 años desarrollando procesos de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de la Información. Experiencia deseable en el sector Retail o empresas con operaciones logísticas y de consumo masivo de gran escala.

Conocimientos Técnicos:

• Diseño, desarrollo e implementación de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001, NIST).
• Ejecución de auditorías de tecnología con enfoque en riesgos.
• Conocimiento y gestión en herramientas de seguridad y ciberseguridad (ej. Splunk, Tenable, o similares).

Desafíos y Responsabilidades:

• Estrategia y Gobierno: Dirigir el programa de seguridad, reportar indicadores y liderar los comités y políticas internas.
• Gestión de Riesgos: Clasificar activos críticos, evaluar amenazas y supervisar planes para solucionar vulnerabilidades en el SGSI.
• Control de Accesos: Diseñar y auditar las matrices de roles para garantizar la correcta segregación de funciones (SoD).
• Cultura y Proveedores: Capacitar al personal en ciberseguridad y vigilar que los proveedores cumplan con los estándares exigidos.
• Continuidad (BCP): Coordinar las pruebas de incidentes y asegurar que los controles operen correctamente en situaciones de contingencia.

¿Qué te ofrecemos?

• Tipo de Contrato: Término Indefinido (directo con la compañía).
• Compensación: Salario competitivo en el mercado + paquete de beneficios corporativos.
• Horario: Lunes a viernes de 7:00 a.m. a 4:30 p.m.
• Ubicación y Movilidad: Bogotá (Modalidad presencial). Contamos con servicio de ruta corporativa adaptado según tu zona de residencia para facilitar tu traslado.