? ¡Únete a Nuestro Equipo como Analista de Seguridad de la Información GRC! ? ¿Te apasiona la gestión de riesgos, el gobierno de la seguridad de la información y el cumplimiento normativo?

Si disfrutas diseñar controles, fortalecer marcos de cumplimiento y garantizar la protección de la información en entornos corporativos… ¡esta oportunidad es para ti! ?

Buscamos a nuestro próximo Analista de Seguridad de la Información GRC (Governance, Risk & Compliance) , un competente analítico y estratégico, que quiera liderar la gestión documental, el cumplimiento regulatorio y la administración de riesgos de seguridad de la información para fortalecer el Sistema de Gestión de Seguridad de la Información (SGSI) de la organización.

? Responsabilidades Principales

- Administrar y mantener la documentación del Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo políticas, procedimientos, estándares y evidencias de cumplimiento.
- Gestionar la matriz de riesgos de Seguridad de la Información y Ciberseguridad, realizando seguimiento a planes de tratamiento y presentando reportes a la alta dirección.
- Coordinar el cumplimiento de la Ley 1581 de Protección de Datos Personales, el Registro Nacional de Bases de Datos (RNBD) y los requerimientos relacionados con Habeas Data, ARCO y normativas internacionales aplicables.
- Coordinar auditorías internas y externas de seguridad de la información, gestionando hallazgos, evidencias y planes de acción.
- Gestionar el proceso de evaluación de riesgos de terceros y proveedores críticos, verificando el cumplimiento de requisitos de seguridad y protección de datos.
- Apoyar la coordinación documental de los planes de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DRP),



asegurando la actualización de políticas, evidencias y lecciones aprendidas.
- Liderar programas de concientización y cultura de seguridad, incluyendo campañas de phishing, capacitaciones y medición de indicadores de participación.
- Apoyar el fortalecimiento del Gobierno de Seguridad de la Información y la mejora continua de los procesos de gestión del riesgo.

? Requisitos del Cargo

- Profesional o Tecnólogo en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
- Experiencia mínima de 3 años en Seguridad de la Información, Gobierno, Riesgo y Cumplimiento (GRC).
- Conocimiento en: ISO 27001 - ISO 22301 - ISO 31000 - CIS Controls - Gestión de Riesgos de Seguridad de la Información - Construcción y administración de matrices de riesgo - BCP y DRP - Ley 1581 de Protección de Datos Personales - RNBD y cumplimiento regulatorio.
- Deseable certificación en ISO 27001, Auditor Interno ISO 27001 o certificaciones relacionadas con Gobierno, Riesgo y Cumplimiento.

Habilidades clave ✅ Pensamiento analítico ✅ Gestión del riesgo

✅ Planeación y organización

✅ Atención al detalle

✅ Orientación al cumplimiento

? Condiciones de la Oferta ? Preferiblemente residentes en Antioquia o Cali (convocatoria abierta a nivel nacional).

? Modalidad: Híbrida (principalmente remota, con disponibilidad para asistir ocasionalmente a las instalaciones de la compañía).

? Tipo de contrato: Término indefinido + Prestaciones de ley.

? Salario: $4.000.000 + Bono fijo mensual de $1.000.000.

? Horario: Lunes a viernes 8:00 a.m. a 5:30 p.m.

Si te apasiona el gobierno de la seguridad de la información, la gestión de riesgos y el cumplimiento normativo, y quieres aportar al fortalecimiento de una organización en constante evolución, ¡queremos conocerte! ??

📌 Analista de Seguridad de la Información GRC (Medellín)
🏢 S.P.A. Grupo Inmobiliario
📍 Medellín