Objetivo del cargo
Nos encontramos en la búsqueda de un(a) Especialista en Seguridad de la Información que será responsable de liderar y fortalecer las iniciativas relacionadas con la gestión de riesgos de seguridad de la información y ciberseguridad. El competente orientará la construcción, actualización, seguimiento y mantenimiento de los planes de tratamiento de riesgos, asegurando el cumplimiento de estándares, normativas y mejores prácticas del sector.

Responsabilidades principales
Diseñar, implementar, mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el marco de referencia de la norma ISO 27001.
Gestionar riesgos de seguridad de la información utilizando metodologías y estándares como ISO 31000, ISO 27005, MAGERIT y otras buenas prácticas reconocidas.
Elaborar y actualizar políticas, procedimientos, estándares y controles de seguridad de la información alineados con marcos de referencia como ISO 27002, COBIT y demás estándares aplicables.
Definir, implementar y realizar seguimiento a controles de seguridad relacionados con el estándar PCI DSS.
Coordinar y gestionar proyectos de seguridad de la información bajo metodologías tradicionales y/o ágiles.
Realizar seguimiento a planes de tratamiento, auditorías internas y externas, hallazgos, acciones correctivas y actividades de mejora continua.
Promover la cultura de seguridad de la información y el cumplimiento de requisitos regulatorios y corporativos.

Perfil requerido
Formación académica
Profesional en Ingeniería de Sistemas, Ingeniería Electrónica,



Ingeniería de Telecomunicaciones, Ingeniería Industrial o carreras afines.

Deseable contar con especialización en:
Seguridad de la Información.
Gestión de Riesgos.
Auditoría.
Ciberseguridad o áreas relacionadas.
Experiencia

Entre 4 y 5 años de experiencia en cargos relacionados con Seguridad de la Información, incluyendo:

Gestión de riesgos de seguridad de la información.
Implementación y mantenimiento de SGSI.
Definición, implementación y seguimiento de controles de seguridad.
Construcción y ejecución de planes de tratamiento de riesgos.
Cumplimiento normativo y regulatorio.
Gestión documental de procesos de seguridad.
Auditorías internas y externas.
Seguimiento y cierre de hallazgos.
Competencias
Orientación a resultados.
Pensamiento analítico y capacidad de resolución de problemas.
Comunicación efectiva y relacionamiento con diferentes áreas.
Trabajo colaborativo.
Proactividad y autonomía.
Orientación al servicio y mejora continua.

¿Qué ofrecemos?
Participación en proyectos estratégicos de tecnología y transformación digital.
Entorno de trabajo colaborativo y especializado.
Oportunidades de crecimiento y desarrollo profesional.
Exposición a iniciativas de alto impacto en seguridad de la información y ciberseguridad.

¡Te invitamos a ser parte de nuestro equipo y contribuir al fortalecimiento de la seguridad de la información en una organización orientada a la innovación y la excelencia tecnológica! ??

📌 Especialista en seguridad de la información (Bogotá)
🏢 Empresa confidencial
📍 Bogotá