Introduction
El objetivo de este rol es aprender a estructurar la seguridad de la información desde una perspectiva administrativa y legal. Como estudiante de GRC, tu misión es asegurar que la organización no solo esté protegida, sino que también cumpla con las normativas vigentes y gestione sus amenazas de forma inteligente.

Your Role And Responsibilities
- Gobierno (Governance): Ayudar en la creación, revisión y actualización de políticas, estándares y procedimientos internos de seguridad.
- Gestión de Riesgos (Risk Management): Participar en la identificación de vulnerabilidades y amenazas, evaluando el impacto potencial que tendrían en el negocio.
- Cumplimiento (Compliance): Apoyar en auditorías internas para verificar que la empresa cumple con marcos de trabajo internacionales (como ISO 27001, NIST o SOC2) y leyes de protección de datos (como GDPR o LFPDPPP).
- Concientización: Colaborar en campañas de capacitación para que los empleados entiendan los riesgos de seguridad (evitar el phishing, manejo de contraseñas, etc.).




- Gestión de Terceros: Ayudar a evaluar si los proveedores y socios externos cumplen con los requisitos mínimos de seguridad antes de trabajar con ellos.

Preferred Education
None

Required Technical And Professional Expertise
- Educación: Estudiante de Ingeniería en Ciberseguridad, Tecnologías de la Información, Derecho en TIC o carreras afines.
- Mentalidad Analítica: Capacidad para leer normativas complejas y traducirlas en pasos accionables.
- Habilidades de Comunicación: Debes ser capaz de explicar riesgos técnicos a personas que no son técnicas (como directivos o recursos humanos).
- Curiosidad Técnica: No necesitas ser un hacker, pero sí entender cómo funcionan las redes, la nube y las bases de datos para evaluar sus riesgos.
- Herramientas: Familiaridad básica con Excel (tu mejor amigo en GRC) y herramientas de gestión de proyectos.

📌 Practicante de Ciberseguridad (Bogotá)
🏢 IBM
📍 Bogotá