CISO (Chief Information Security Officer) en Qualita Corp | Torre
CISO (Chief Information Security Officer)
trending_up Invest in Torre
Qualita Corp

CISO (Chief Information Security Officer)

Qualita Corp
Publicado por
Melissa Reyes Delgado
star_border star_border star_border star_border star_border
star star star star star
(66) info
Emma
Emma
Emma destaca
La IA de Emma escribió esto. Habla con Emma para editarlo.
Tiempo completo
Provee tu compensación deseada mientras aplicas
location_on
Remoto (para residentes de Colombia)
Publicado hace 11 meses

Responsabilidades

El CISO será responsable de liderar la estrategia de seguridad de la información de la organización, garantizando la confidencialidad, integridad y disponibilidad de los sistemas, datos y activos digitales. Este rol tendrá un papel clave en la gestión de riesgos tecnológicos, el cumplimiento normativo y la construcción de una cultura de seguridad cibernética dentro de la empresa. Mantenimiento y mejora del SGSI: * Gestión de activos y riesgos de seguridad de la información. * Actualización del contexto, matriz DOFA, políticas, manuales, formatos y procedimientos del SGSI. * Seguimiento y actualización del plan de tratamiento de riesgos. * Mantenimiento de indicadores del SGSI. * Seguimiento al cumplimiento de controles y políticas implementados en el SGSI (estratégico, gestión humana, devops e infraestructura, entre otros). * Gestión de pruebas de ethical hacking. * Gestión de proveedores de seguridad en la compañía (selección y evaluación). * Auditorías internas al SGSI (tercerizadas) e implementación de planes de acción. * Capacitación a colaboradores y terceros en seguridad de la información. * Liderar y atender auditorías de seguimiento al SGSI. * Responder evaluaciones de seguridad de los clientes actuales. * Atender RFP’s con clientes potenciales. * Verificar el cumplimiento de los objetivos del SGSI y comunicar resultados a la alta dirección. Ciberseguridad redes – infraestructura – cloud: * Gestión y administración de redes en cloud (VCN, subnets, listas de seguridad y grupos de seguridad). * Gestión y administración de balanceadores de carga, WAF, subdominios y logs en cloud. * Gestión y administración de VPN’s de clientes y usuarios internos. * Gestión y administración del firewall perimetral, SIEM, EDR y DLP. * Aplicación de parches de seguridad en instancias de cómputo. * Ejecución continua de análisis de vulnerabilidades a nivel de infraestructura. * Evaluación y selección de tecnologías de seguridad requeridas. Continuidad: * Gestión del contexto de continuidad de negocio. * Gestión y actualización de riesgos en BCP y DRP. * Revisión y actualización de estrategias de BCP y DRP. * Planificación y ejecución de pruebas de BCP y DRP. * Elaboración de la matriz de análisis de impacto (BIA).
Esta publicación está cerrada.