Líder de Seguridad de la Información en Qualita Corp | Torre
Líder de Seguridad de la Información
trending_up Invest in Torre
Qualita Corp

Líder de Seguridad de la Información

Qualita Corp
Publicado por
Melissa Reyes Delgado
star_border star_border star_border star_border star_border
star star star star star
(66) info
Emma
Emma
Emma destaca
La IA de Emma escribió esto. Habla con Emma para editarlo.
Tiempo completo

Tipo de contrato: Depende de la ubicación del candidato

¿Quién paga el cambio de moneda y los impuestos sobre la nómina?:

La compañía

Provee tu compensación deseada mientras aplicas
location_on
Remoto (para residentes de Colombia)
Publicado hace 8 meses

Responsabilidades

Tu rol será asegurar la integridad del SGSI y garantizar que la organización cumpla con los marcos normativos, legales y contractuales de seguridad. Su enfoque es: - La gestión de procesos. - La documentación de evidencias. - La mitigación de riesgos de negocio. Formación y Conocimientos Requeridos: - Profesional: Ingeniería de Sistemas, Electrónica, Telemática o afines. - Indispensable: Auditor Interno o Implementador Líder ISO 27001. - Certificaciones (Deseables): CISM (Certified Information Security Manager) o CISSP. - Valorable: Certificaciones en Nube (Oracle Cloud Infrastructure Foundations o Security). - Experiencia Comprobada en Auditoría: Mínimo 2 años liderando o ejecutando auditorías internas de sistemas de gestión (ISO 27001, ISO 9001 o similares). - Conocimientos Técnicos: - Profundo dominio de la norma ISO 27001:2022. - Conocimiento en gestión de vulnerabilidades y herramientas EDR. - Gestión de riesgos bajo metodologías como ISO 31000 / ISO 27005. - Conocimiento de normativas de ciberseguridad bancaria. - Conocimiento en Continuidad de negocio. - Conocimiento en protección de datos personales - PDP. Enfoque en Gestión e ISO 27001: - Dominio Normativo: Experto en la implementación y mantenimiento del ciclo PHVA (Planear, Hacer, Verificar, Actuar) bajo la norma ISO 27001:2022. - Gestión de Riesgos de Negocio: Capacidad para identificar riesgos no solo técnicos, sino operativos, legales y reputacionales, utilizando metodologías como ISO 31000 e ISO 27005. - Auditoría y Control: Experiencia liderando auditorías internas y atendiendo auditorías externas (entes certificadores y debida diligencia de clientes corporativos). Experiencia auditando procesos internos de la compañía. - Diseño de Políticas: Habilidad para redactar lineamientos que sean claros, cumplibles y que estén alineados con la agilidad requerida por una empresa de tecnología. - Métricas de Gestión: Creación de tableros de control que informen a la Gerencia sobre el estado de salud del sistema de gestión. - Gestión de Terceros: Evaluar la seguridad de los proveedores que contrata la compañía.
Esta publicación está cerrada.