Analista SGSI (ISO 27001) - Seguridad de la Información

Palabras clave:

- Analista SGSI
- Analista Seguridad de la Información
- ISO 27001
- Seguridad de la Información
- Sistema de Gestión
- Gestión de Riesgos
- Auditoría Interna
- ISO/IEC 27001
- Gestión Documental
- Mejora Continua
- ISO 9001
- ISO 20000
- COBIT
- ITIL
- Information Security Analyst

Se requiere un Analista SGSI con experiencia en la administración y mejora de un sistema de gestión de seguridad de la información alineado con ISO/IEC 27001, orientado al seguimiento de riesgos, auditorías internas y cumplimiento de controles. Este rol analítico y de gestión se enfoca en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información, con énfasis en el cumplimiento de ISO/IEC 27001, gestión documental, riesgos, auditoría interna e indicadores. El puesto permite una exposición transversal con áreas de tecnología, desarrollo, infraestructura, operaciones y talento humano, ofreciendo participación en procesos de mejora continua y maduración del SGSI. Se busca un Analista de Seguridad de la Información responsable de mantener actualizado el SGSI, asegurar el cumplimiento de la norma ISO 27001 y consolidar la información necesaria para auditorías, indicadores y planes de acción. Se ofrece la posibilidad de fortalecer experiencia en auditoría interna, gestión de riesgos, indicadores y certificaciones de seguridad de la información. Se espera que el Information Security Analyst apoye la gestión documental, el análisis de riesgos, la atención de auditorías internas y externas y el mantenimiento de la certificación del sistema de gestión de seguridad de la información. El Analista ISO 27001 será clave para consolidar evidencias, gestionar documentación, controlar políticas y procedimientos, y apoyar el mantenimiento de la certificación ISO 27001.



Se valorará la interacción con otros sistemas de gestión como ISO 9001, ISO 20000, y marcos COBIT, ITIL.

Responsabilidades:

- Asegurar el mantenimiento actualización y mejora del SGSI garantizando el cumplimiento de los requisitos de la norma ISO/IEC 27001. Impactar directamente en la gestión de riesgos de seguridad de la información. Preparar y atender auditorías internas y externas. Realizar el seguimiento a indicadores y planes de acción. Consolidar evidencias para el SGSI. Gestionar la documentación del sistema de gestión. Controlar políticas y procedimientos del SGSI. Apoyar el mantenimiento de la certificación ISO 27001. Participar en procesos de mejora continua y maduración del SGSI. Interactuar con otras áreas de tecnología desarrollo infraestructura operaciones y talento humano.

Requerimientos:

- Profesional en Ingeniería de Sistemas Ingeniería Informática Ingeniería Industrial o afines. Mínimo 1 año de experiencia en sistemas de gestión seguridad de la información e ISO 27001. Experiencia en la administración y mejora de un sistema de gestión de seguridad de la información alineado con ISO/IEC 27001. Experiencia en seguimiento de riesgos auditorías internas y cumplimiento de controles. Experiencia en gestión documental análisis de riesgos atención de auditorías internas y externas. Conocimiento en indicadores de gestión y planes de acción. Se valorará experiencia con ISO 9001 ISO 20000 marcos COBIT ITIL.

Nivel de educación:

- Profesional

Sectores laborales:

- Software informática y telecomunicaciones
- Servicios generales Aseo y Seguridad
- Otras

Cargo:

- Analista

Otras habilidades:

Habilidades técnicas:

- ISO/IEC 27001
- ISO 27001
- ISO 9001
- ISO 20000
- COBIT
- ITIL
- Gestión de riesgos
- Auditoría interna
- Gestión documental
- Indicadores de gestión
- Mejora continua

Habilidades interpersonales:

- Comunicación
- Análisis
- Organización

📌 Analista SGSI (ISO 27001) - Seguridad de la Información (Antioquia)
🏢 BUSINESS ECOSYSTEM EXPERIENCE
📍 Antioquia