Desde el Centro de Empleo y Talento Estratégico de Colsubsidio, nos encontramos en búsqueda de un(a) Especialista en Seguridad de la Información y Continuidad del Negocio.

Objetivo del cargo

Gestionar e implementar el Sistema de Gestión de Seguridad de la Información (SGSI) y el Plan de Continuidad del Negocio (BCP/DRP) de la compañía, liderando la identificación, evaluación y tratamiento de los riesgos que puedan afectar la confidencialidad, integridad y disponibilidad de la información, así como la continuidad de los procesos críticos del negocio.

Adicionalmente, apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), contribuyendo a la sostenibilidad y resiliencia operativa de la organización.

Funciones principales

- Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO 27001, liderando la identificación y tratamiento de riesgos de seguridad, la definición y seguimiento de controles, y la actualización de políticas y procedimientos de seguridad de la información.
- Gestionar los incidentes de seguridad de la información (identificación, análisis, contención, registro, reporte y lecciones aprendidas), asegurando su adecuado tratamiento y la implementación de planes de acción, en coordinación con las áreas de tecnología y los procesos involucrados.
- Liderar la gestión del Plan de Continuidad del Negocio (BCP) y del Plan de Recuperación ante Desastres (DRP) bajo el estándar ISO 22301: identificación de procesos críticos, análisis de impacto al negocio (BIA), definición de estrategias de continuidad, y ejecución y documentación de pruebas y simulacros.
- Mantener actualizados los planes de continuidad y recuperación,



coordinando su revisión periódica con los dueños de proceso y garantizando la disponibilidad de los recursos y procedimientos necesarios para responder ante eventos de interrupción.
- Promover la cultura de seguridad de la información y continuidad del negocio en la organización, mediante capacitaciones, campañas de sensibilización y acompañamiento a los procesos en la adopción de buenas prácticas.
- Apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), incluyendo la identificación, medición, control y monitoreo de riesgos operacionales, la gestión de eventos de riesgo y fraude, y el soporte a los procesos de calidad del sistema de gestión.

Formación académica

- Ingeniería de Sistemas
- Ingeniería Electrónica
- Telecomunicaciones

Deseable: especialización, diplomado o certificación en Seguridad de la Información (ISO 27001), Continuidad del Negocio (ISO 22301) o Ciberseguridad.

Deseable formación complementaria en Gestión de Riesgos o Riesgo Operacional (SARO).

Conocimientos y experiencia en normatividad y estándares

- ISO 27001/27002 (seguridad de la información).
- ISO 22301 (continuidad del negocio).
- Metodologías de análisis de impacto al negocio (BIA).
- Gestión de incidentes de seguridad.

Deseable: ISO 31000 y SARO (riesgo operacional), marcos NIST o COBIT, y ciberseguridad.

Mínimo 2 años de experiencia en gestión de seguridad de la información y/o continuidad del negocio (implementación de SGSI, planes BCP/DRP, pruebas y gestión de incidentes).

Deseable: Experiencia en riesgo operacional (SARO), prevención de fraude, control interno, calidad o auditoría ISO 27001 / ISO 22301.

Tipo de contrato:

Indefinido

Modalidad de trabajo:

Híbrido — 3 días en oficina y 2 en casa.

#J-18808-Ljbffr

📌 Especialista en seguridad de la información y continuidad del negocio - REE (Bogotá)
🏢 Centro de Empleo y Talento
📍 Bogotá