¡Únete a Nuestro Equipo como Analista de Seguridad de la Información GRC!¿Te apasiona la gestión de riesgos, el gobierno de la seguridad de la información y el cumplimiento normativo? Si disfrutas diseñar controles, fortalecer marcos de cumplimiento y garantizar la protección de la información en entornos corporativos… ¡esta oportunidad es para ti!Buscamos a nuestro próximo Analista de Seguridad de la Información GRC (Governance, Risk & Compliance), un competente analítico y estratégico, que quiera liderar la gestión documental, el cumplimiento regulatorio y la administración de riesgos de seguridad de la información para fortalecer el Sistema de Gestión de Seguridad de la Información (SGSI) de la organización.Responsabilidades PrincipalesAdministrar y mantener la documentación del Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo políticas, procedimientos, estándares y evidencias de cumplimiento.Gestionar la matriz de riesgos de Seguridad de la Información y Ciberseguridad, realizando seguimiento a planes de tratamiento y presentando reportes a la alta dirección.Coordinar el cumplimiento de la Ley 1581 de Protección de Datos Personales, el Registro Nacional de Bases de Datos (RNBD) y los requerimientos relacionados con Habeas Data, ARCO y normativas internacionales aplicables.Coordinar auditorías internas y externas de seguridad de la información, gestionando hallazgos, evidencias y planes de acción.Gestionar el proceso de evaluación de riesgos de terceros y proveedores críticos, verificando el cumplimiento de requisitos de seguridad y protección de datos.Apoyar la coordinación documental de los planes de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DRP),



asegurando la actualización de políticas, evidencias y lecciones aprendidas.Liderar programas de concientización y cultura de seguridad, incluyendo campañas de phishing, capacitaciones y medición de indicadores de participación.Apoyar el fortalecimiento del Gobierno de Seguridad de la Información y la mejora continua de los procesos de gestión del riesgo.Requisitos del CargoProfesional o Tecnólogo en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.Experiencia mínima de 3 años en Seguridad de la Información, Gobierno, Riesgo y Cumplimiento (GRC).Conocimiento en: ISO 27001 - ISO 22301 - ISO 31000 - CIS Controls - Gestión de Riesgos de Seguridad de la Información - Construcción y administración de matrices de riesgo - BCP y DRP - Ley 1581 de Protección de Datos Personales - RNBD y cumplimiento regulatorio.Deseable certificación en ISO 27001, Auditor Interno ISO 27001 o certificaciones relacionadas con Gobierno, Riesgo y Cumplimiento.Habilidades clavePensamiento analíticoGestión del riesgoPlaneación y organizaciónAtención al detalleOrientación al cumplimientoCondiciones de la OfertaPreferiblemente residentes en Antioquia o Cali (convocatoria abierta a nivel nacional).Modalidad: Híbrida (principalmente remota, con disponibilidad para asistir ocasionalmente a las instalaciones de la compañía).Tipo de contrato: Término indefinido + Prestaciones de ley.Salario: $4.000.000 + Bono fijo mensual de $1.000.000.Horario: Lunes a viernes 8:00 a.M. a 5:30 p.M.Si te apasiona el gobierno de la seguridad de la información, la gestión de riesgos y el cumplimiento normativo, y quieres aportar al fortalecimiento de una organización en constante evolución, ¡queremos conocerte!#J-18808-Ljbffr

📌 Analista De Seguridad De La Información Grc (Medellín)
🏢 S.P.A. Grupo Inmobiliario
📍 Medellín