Nos encontramos en proceso de búsqueda de Ingeniero de procesos, su función principal será diseñar, levantar, documentar y realizar seguimiento a los procesos, procedimientos, instructivos, matrices, registros e indicadores del SGSI, asegurando su articulación con los procesos de la organización, la trazabilidad de los controles y la disponibilidad de las evidencias que exigen las auditorías y los clientes.

Funciones principales

-Levantar los procesos actuales de seguridad de la información (AS-IS), identificar brechas y construir el mapa de procesos del SGSI con sus propietarios.

-Apoyar metodológicamente la gestión de riesgos: levantamiento de activos, amenazas, vulnerabilidades, planes de tratamiento y seguimiento de riesgos residuales.

-Sostener la gestión de evidencias («lo que no tiene evidencia no puede demostrarse»): qué genera cada proceso, responsables, periodicidad, versión y repositorios listos para auditoría, entre otros.

Formación requerida

Profesional en Ingeniería de Procesos, Industrial, de Sistemas, Informática, de Telecomunicaciones, Telemática o Administración con énfasis en procesos, riesgos o sistemas de gestión, o carreras afines. Deseable especialización en gestión de procesos,



sistemas de gestión, calidad, seguridad de la información, ciberseguridad, gestión de riesgos, gobierno de TI o auditoría.

Experiencia

-Mínimo 3 años de experiencia competente, con al menos 2 años en levantamiento y modelamiento de procesos (BPM/BPMN), documentación de procedimientos, implementación de sistemas de gestión, gestión documental, gestión de riesgos, auditoría, indicadores y gestión de controles.

-Conocimientos obligatorios: Gestión por procesos, BPM/BPMN, gestión documental, gestión de indicadores, gestión de riesgos, gestión de controles, auditoría, mejora continua e ISO/IEC 27001:2022.

-Normativa del sector: Conocimiento de la Ley 1581 de 2012 y del tratamiento de datos de salud como datos sensibles.

Salario

$4000000 a $5000000 (De acuerdo a experiencia laboral)+ prestaciones sociales.

NOTA: Se valorará la participación en la implementación, operación o auditoría de un SGSI ISO 27001, preferiblemente en empresas de tecnología, software/SaaS o sector salud, o en organizaciones que gestionen datos personales, datos sensibles o información clínica.

📌 Ingeniero de procesos (Medellín)
🏢 Sumimedical
📍 Medellín