vCISO

Var Group Colombia; Medellín; On-site; COP 140,000,000 - 210,000,000; Full time

Job summary

Var Group Colombia en Medellín busca un/a vCISO (Virtual Chief Information Security Officer) para unirse al equipo GRC. Se valorará experiencia en liderazgo de programas de seguridad, gestión de riesgos y cumplimiento, con visión estratégica y comunicación ejecutiva.

La posición es 100% presencial en Medellín, Colombia, con posibilidad de aportar desde la sede local y colaborar estrechamente con Iberia. Se requieren certificaciones relevantes y capacidad para definir políticas y guiar auditorías

Qualifications

• Al menos 5 años liderando programas de ciberseguridad.
• Experiencia en gestión de riesgos, cumplimiento y marcos regulatorios.
• Certificaciones relevantes deseables (CISSP, CISM/CISA, GIAC).

Responsibilities

• Desarrollar y ejecutar la estrategia de ciberseguridad alineada con objetivos de negocio.
• Evaluar el estado de seguridad y realizar análisis de riesgos.
• Definir políticas y procedimientos siguiendo ISO 27001, NIST CSF y normativa local.
• Supervisar gestión de incidentes y respuesta.
• Liderar programas de concienciación en ciberseguridad.
• Asesorar sobre arquitecturas seguras y controles técnicos.
• Gestionar auditorías y pruebas de penetración.
• Guiar implementación de soluciones de seguridad e inversiones estratégicas.
• Reportar a dirección y comité ejecutivo.
• Trabajar con el equipo de Iberia.

Skills

Cybersecurity leadership

Risk management

Executive communication

Strategic planning

Multinational collaboration

Education

Certifications: CISSP, CISM, CISA, GIAC

Job description

Buscamos a un/a vCISO (Virtual Chief Information Security Officer) para que se sume a nuestro equipo de GRC en Colombia, Medellín. Sí cuentas con experiencia entre la gestión de programas de seguridad y la parte técnica, esta es tu oportunidad de dar el salto a un rol como este

¿Cuál será tu misión?

• 5 años de experiencia demostrable en liderazgo de ciberseguridad y gestión de programas de seguridad.
• Conocimiento profundo en ciberseguridad, gestión de riesgos, cumplimiento y marcos regulatorios.
• Certificaciones deseables como: ISC2 CISSP, Lead auditor, ISACA CISM / CISA, GIAC u otras certificaciones técnicas de seguridad.
• Habilidades estratégicas, comunicación ejecutiva y capacidad para trabajar con múltiples áreas.
• Disponibilidad para trabajar en formato presencial desde Colombia, Medellín.
• Desarrollar y ejecutar la estrategia de ciberseguridad alineada con los objetivos de negocio.
• Evaluar el estado actual de seguridad, realizar análisis de riesgos y proponer planes de mitigación.
• Definir políticas, estándares y procedimientos de seguridad considerando marcos como ISO 27001, NIST CSF, o normativas locales (Colombia).
• Supervisar y apoyar la gestión de incidentes de seguridad y actividades de respuesta.
• Dirigir programas de concienciación en ciberseguridad para todos los niveles de la organización.
• Asesorar sobre arquitecturas seguras, controles técnicos y proyectos de TI críticos.
• Gestionar y coordinar auditorías, evaluaciones de terceros y pruebas de penetración.
• Guiar la implementación de soluciones de seguridad y priorizar inversiones estratégicas.
• Reportar periódicamente a la dirección o al comité ejecutivo sobre riesgos, métricas y avances.
• Trabajar de forma conjunta con el equipo de Iberia.
• Tipo de contrato: Indefinido a tiempo completo.
• Ubicación: Medellín, Colombia.
• Modalidad de trabajo: 100% presencial.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*