oficial de seguridad de la información y ciberseguridad

ADECCO COLOMBIA S A; Bogotá; In loco; COP 50.550.000 - 68.391.000; Tempo pieno

Descrizione del lavoro

ADECCO COLOMBIA S A busca un Gestor de Ciberseguridad para liderar la gestión de seguridad de la información y riesgos tecnológicos en Bogotá. Se enfocará en mantener el SGSI, la continuidad y la resiliencia operativa conforme a ISO 27001.

El candidato deberá coordinar políticas, controles y respuestas a incidentes, asegurando cumplimiento regulatorio y una adecuada gestión de proveedores.

Competenze

• Profesional con formación en ciberseguridad y SGSI (ISO 27001).
• 2+ años de experiencia en ciberseguridad, seguridad de la información o gestión de riesgos tecnológicos.
• Conocimientos en regulación y auditoría de seguridad.
• Capacidad para coordinar, documentar y comunicar políticas y controles.

Mansioni

• Coordinar la implementación y mejora del SGSI.
• Gestionar y monitorear controles de ciberseguridad para proteger activos.
• Liderar identificación, análisis y cierre de vulnerabilidades.
• Coordinar atención, investigación y gestión de incidentes de seguridad.
• Gestionar accesos, privilegios y perfiles de usuarios.
• Verificar respaldos y recuperación de información.
• Elaborar y socializar políticas, procedimientos y lineamientos de seguridad.
• Apoyar planes de continuidad del negocio y DRP.
• Gestionar proveedores desde seguridad de la información.
• Identificar riesgos tecnológicos y definir planes de mitigación.
• Generar indicadores e informes para la Dirección de Tecnología.
• Cumplir requerimientos regulatorios y participar en auditorías.

Conoscenze

ISO 27001

Gestión de incidentes

Análisis de vulnerabilidades

Gestión de riesgos

Protección de datos

SGSI

Formazione

Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o carreras afines

Descrizione del lavoro

Gestor de Ciberseguridad

Salario: $5.328.906

Modalidad: Presencial BOGOTA

Sobre el cargo

Buscamos un Gestor de Ciberseguridad que lidere y fortalezca la gestión de seguridad de la información y ciberseguridad de la organización, garantizando la protección de los activos de información, la gestión adecuada de los riesgos tecnológicos y el cumplimiento de las mejores prácticas y requerimientos regulatorios aplicables.

Será responsable de apoyar la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001, así como de los procesos de continuidad del negocio y recuperación ante desastres, contribuyendo a la protección de la operación y la resiliencia tecnológica de la entidad.

Responsabilidades principales

• Coordinar la implementación, seguimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).
• Gestionar y monitorear controles de ciberseguridad para la protección de los activos de información.
• Liderar la identificación, análisis, seguimiento y cierre de vulnerabilidades tecnológicas.
• Coordinar la atención, investigación y gestión de incidentes de seguridad de la información.
• Realizar seguimiento a la correcta gestión de accesos, privilegios y perfiles de usuarios.
• Verificar la ejecución y efectividad de respaldos, recuperación de información y controles de disponibilidad.
• Coordinar la elaboración, actualización y socialización de políticas, procedimientos y lineamientos de seguridad.
• Apoyar la ejecución de planes de continuidad del negocio (BCP) y recuperación ante desastres (DRP).
• Realizar seguimiento a proveedores tecnológicos desde la perspectiva de seguridad de la información.
• Identificar riesgos tecnológicos y apoyar la definición de planes de tratamiento y mitigación.
• Generar indicadores, reportes e informes ejecutivos para la Dirección de Tecnología y demás instancias de control.
• Asegurar el cumplimiento de los requerimientos regulatorios relacionados con seguridad de la información y gestión tecnológica.
• Participar en auditorías internas y externas relacionadas con seguridad, riesgos y tecnología.

Perfil requerido

Formación académica

Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Seguridad de la Información o carreras afines.

Experiencia

Mínimo 2 años de experiencia en cargos relacionados con:

• Ciberseguridad.
• Seguridad de la información.
• Gestión de riesgos tecnológicos.
• Continuidad del negocio.
• Auditoría de sistemas.
• Administración de controles de seguridad.

Conocimientos técnicos

• ISO/IEC 27001 y Sistemas de Gestión de Seguridad de la Información (SGSI).
• Gestión de incidentes de ciberseguridad.
• Análisis y tratamiento de vulnerabilidades.
• Gestión de riesgos tecnológicos y de seguridad de la información.
• Protección de datos y clasificación de activos de información.