GERENTE DE CIBERSEGURIDAD

Edad: 30-50 años.

Escolaridad: Licenciatura en sistemas, Ingeniería en Tecnologías de la Información, o carrera afín.

Experiencia: Mínimo 5 años en un puesto similar.

Ubicación: La vacante se encuentra en Torreón, Coahuila.

Objetivo: Liderar la estrategia de ciberseguridad, asegurando su implementación en coordinación con todas las áreas de la empresa. Además, será responsable de desarrollar y dirigir estrategias y programas de seguridad cibernética para proteger la infraestructura y los datos de la organización.

Funciones y actividades del puesto:

1. Diseñar e implementar políticas y procedimientos de seguridad de la información, conforme a las mejores prácticas.
2. Aplicar metodologías de análisis de riesgos para evaluar e identificar amenazas en procesos de negocio y TI.
3. Definir, implementar y supervisar los estándares de seguridad en todos los sistemas y procesos de TI.
4. Preparar auditorías internas y externas de seguridad de la información y control interno.
5. Realizar y dar seguimiento a planes de acción derivados de auditorías.
6. Analizar el impacto de nuevos requerimientos para minimizar cambios en la operación.
7. Definir necesidades tecnológicas mediante análisis de requerimientos de software y hardware, considerando metas de alcance, costo, tiempo y calidad, participando en la elaboración y revisión del presupuesto.
8. Monitorear y detectar amenazas cibernéticas, respondiendo rápidamente a incidentes de seguridad.
9. Supervisar el equipo de seguridad cibernética y asegurar el cumplimiento de regulaciones y estándares.
10. Investigar y analizar amenazas cibernéticas para su mitigación.
11. Coordinar con otras áreas para garantizar la seguridad de la información y la continuidad del negocio.
12. Capacitar y concientizar a los empleados en temas de seguridad cibernética.
13. Innovar y mejorar la capacidad de respuesta ante incidentes o ataques.
14. Supervisar y gestionar eventos de seguridad, incluyendo activos, monitoreo, alertas y categorización.
15. Garantizar una respuesta inmediata a incidentes y medir la atención a los mismos.
16. Mantener contacto con proveedores que puedan presentar incidentes de seguridad que afecten a la empresa.
17. Realizar un reconocimiento completo de la empresa, incluyendo equipos, aplicaciones y servicios de terceros.
18. Buscar tendencias e innovaciones en seguridad de TI.
19. Jerarquizar alertas y priorizar notificaciones.
20. Definir casos de uso para la prevención de amenazas e incidentes de seguridad.