¡Subgerente de Riesgos y Ciberseguridad! (Sector Retail)

CONFIDENTIAL; Bogotá; On-site; COP 150,000,000 - 230,000,000; Full time

Benefits offered by this job

Contrato indefinido

Salario competitivo

Ruta corporativa

Job summary

CONFIDENTIAL busca un Subgerente de Riesgos y Ciberseguridad para dirigir la estrategia de GRC y proteger la integridad digital de operaciones omnicanal. Monitorizarás evaluación y tratamiento de riesgos, asegurarás separación de funciones y gestionarás programas de seguridad clave.

Reportarás indicadores, liderarás comités y supervisarás conformidad con SGSI/ISO 27001 y marcos como NIST, coordinando auditorías y pruebas de vulnerabilidad para reducir riesgos y garantizar continuidad del negocio.

Qualifications

• Experiencia mínima de 5–6 años en GRC y seguridad de la información.
• Conocimientos de ISO 27001 y NIST para SGSI.
• Capacidad de dirigir programas de seguridad y auditorías.

Responsibilities

• Dirigir el programa de seguridad y gobernanza, reportando KPIs.
• Clasificar activos, evaluar amenazas y gestionar planes de mitigación.
• Diseñar y auditar matrices de roles y Segregación de Funciones.
• Capacitar al personal y asegurar cumplimiento de proveedores.

Skills

GRC

Seguridad de la Información

Auditoría de seguridad

Education

Ingeniería de Sistemas/ Electrónica/ Mecatrónica/ Telecomunicaciones o afín

Tools

Splunk

Tenable

SGSI ISO 27001

Job description

Buscamos un Subgerente de Riesgos y Ciberseguridad para dirigir la estrategia de Gobernanza, Riesgo y Cumplimiento (GRC) para proteger la integridad digital de nuestra operación omnicanal.

Tu misión será monitorear la evaluación y tratamiento de riesgos, asegurar la correcta segregación de funciones en nuestros sistemas críticos y gestionar los programas de seguridad. A través del seguimiento a auditorías y análisis de vulnerabilidades, minimizarás los riesgos tecnológicos para garantizar la confianza de nuestros clientes y la continuidad del negocio.

¿Qué perfil buscamos?

• Formación Académica: Profesional titulado en Ingeniería de Sistemas, Electrónica, Mecatrónica, Telecomunicaciones o carreras afines.
• Especialización: Deseable Especialización o Máster en Seguridad de la Información, Ciberseguridad o Arquitectura de Tecnologías de la Información.
• Experiencia: Mínimo 5 a 6 años desarrollando procesos de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de la Información. Experiencia deseable en el sector Retail o empresas con operaciones logísticas y de consumo masivo de gran escala.
• Conocimientos Técnicos: Diseño, desarrollo e implementación de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001, NIST).
• Ejecución de auditorías de tecnología con enfoque en riesgos.
• Conocimiento y gestión en herramientas de seguridad y ciberseguridad (ej. Splunk, Tenable, o similares).

Desafíos y Responsabilidades

• Estrategia y Gobierno: Dirigir el programa de seguridad, reportar indicadores y liderar los comités y políticas internas.
• Gestión de Riesgos: Clasificar activos críticos, evaluar amenazas y supervisar planes para solucionar vulnerabilidades en el SGSI.
• Control de Accesos: Diseñar y auditar las matrices de roles para garantizar la correcta segregación de funciones (SoD).
• Cultura y Proveedores: Capacitar al personal en ciberseguridad y vigilar que los proveedores cumplan con los estándares exigidos.
• Continuidad (BCP): Coordinar las pruebas de incidentes y asegurar que los controles operen correctamente en situaciones de contingencia.

¿Qué te ofrecemos?

• Tipo de Contrato: Término Indefinido (directo con la compañía).
• Compensación: Salario competitivo en el mercado + paquete de beneficios corporativos.
• Horario: Lunes a viernes de 7:00 a.m. a 4:30 p.m.
• Ubicación y Movilidad: Bogotá (Modalidad presencial). Contamos con servicio de ruta corporativa adaptado según tu zona de residencia para facilitar tu traslado.