Desde el Centro de Empleo y Talento Estratégico de Colsubsidio, nos encontramos en búsqueda de un(a) Especialista en Seguridad de la Información y Continuidad del Negocio.Objetivo del cargoGestionar e implementar el Sistema de Gestión de Seguridad de la Información (SGSI) y el Plan de Continuidad del Negocio (BCP/DRP) de la compañía, liderando la identificación, evaluación y tratamiento de los riesgos que puedan afectar la confidencialidad, integridad y disponibilidad de la información, así como la continuidad de los procesos críticos del negocio.Adicionalmente, apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), contribuyendo a la sostenibilidad y resiliencia operativa de la organización.Funciones principalesGestionar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO 27001, liderando la identificación y tratamiento de riesgos de seguridad, la definición y seguimiento de controles, y la actualización de políticas y procedimientos de seguridad de la información.Gestionar los incidentes de seguridad de la información (identificación, análisis, contención, registro, reporte y lecciones aprendidas), asegurando su adecuado tratamiento y la implementación de planes de acción, en coordinación con las áreas de tecnología y los procesos involucrados.Liderar la gestión del Plan de Continuidad del Negocio (BCP) y del Plan de Recuperación ante Desastres (DRP) bajo el estándar ISO 22301: identificación de procesos críticos, análisis de impacto al negocio (BIA), definición de estrategias de continuidad, y ejecución y documentación de pruebas y simulacros.Mantener actualizados los planes de continuidad y recuperación,



coordinando su revisión periódica con los dueños de proceso y garantizando la disponibilidad de los recursos y procedimientos necesarios para responder ante eventos de interrupción.Promover la cultura de seguridad de la información y continuidad del negocio en la organización, mediante capacitaciones, campañas de sensibilización y acompañamiento a los procesos en la adopción de buenas prácticas.Apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), incluyendo la identificación, medición, control y monitoreo de riesgos operacionales, la gestión de eventos de riesgo y fraude, y el soporte a los procesos de calidad del sistema de gestión.Formación académicaIngeniería de SistemasIngeniería ElectrónicaTelecomunicacionesDeseable: especialización, diplomado o certificación en Seguridad de la Información (ISO 27001), Continuidad del Negocio (ISO 22301) o Ciberseguridad.Deseable formación complementaria en Gestión de Riesgos o Riesgo Operacional (SARO).Conocimientos y experiencia en normatividad y estándaresISO 27001/27002 (seguridad de la información).ISO 22301 (continuidad del negocio).Metodologías de análisis de impacto al negocio (BIA).Gestión de incidentes de seguridad.Deseable: ISO 31000 y SARO (riesgo operacional), marcos NIST o COBIT, y ciberseguridad.Mínimo 2 años de experiencia en gestión de seguridad de la información y/o continuidad del negocio (implementación de SGSI, planes BCP/DRP, pruebas y gestión de incidentes).Deseable: Experiencia en riesgo operacional (SARO), prevención de fraude, control interno, calidad o auditoría ISO 27001 / ISO 22301.Tipo de contrato:IndefinidoModalidad de trabajo:Híbrido — 3 días en oficina y 2 en casa.#J-18808-Ljbffr

📌 Especialista En Seguridad De La Información Y Continuidad Del Negocio - Ree (Cundinamarca)
🏢 Centro de Empleo y Talento
📍 Cundinamarca