Descripción General y Responsabilidades:
Asesorar y guiar a las organizaciones en la implementación, gestión y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con los estándares de la norma ISO 27001. Su labor incluye la identificación de riesgos, la creación de políticas y procedimientos de seguridad, la capacitación del personal y la preparación para auditorías de certificación.
Responsabilidades Principales:
Diagnóstico y Análisis Inicial:
- Realizar un análisis inicial de la situación de la organización con respecto a los requisitos de la norma ISO 27001.
- Identificar brechas de seguridad y áreas que requieren mejoras para cumplir con los estándares de la norma.
Desarrollo e Implementación del SGSI:
- Diseñar e implementar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.
- Elaborar políticas, procedimientos y controles de seguridad para garantizar la confidencialidad, integridad y disponibilidad de la información.
- Asesorar en la selección e implementación de controles de seguridad de acuerdo con el Anexo A de la norma.
Gestión de Riesgos de Seguridad de la Información:
- Desarrollar y ejecutar procesos de identificación, evaluación y tratamiento de riesgos de seguridad de la información.
- Proponer medidas de mitigación y gestionar el tratamiento de los riesgos de acuerdo con las necesidades de la organización.
Capacitación y Concienciación:
- Desarrollar y llevar a cabo programas de formación para empleados sobre el SGSI, concienciación de seguridad de la información y cumplimiento de ISO 27001.
- Fomentar una cultura organizacional orientada a la seguridad y al cumplimiento normativo.
Preparación y Asistencia para Auditorías:
- Preparar a la organización para auditorías internas y externas, identificando y corrigiendo no conformidades.
- Acompañar el proceso de certificación ISO 27001, interactuando con auditores y proporcionando la documentación requerida.
Monitoreo y Mejora Cont
📌 Consultor ISO 27001 (Medellín)
🏢 Ofertas de Empleo ePayco
📍 Medellín
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.