Objetivo del cargo

Nos encontramos en la búsqueda de un(a) Especialista en Seguridad de la Información que será responsable de liderar y fortalecer las iniciativas relacionadas con la gestión de riesgos de seguridad de la información y ciberseguridad. El profesional orientará la construcción, actualización, seguimiento y mantenimiento de los planes de tratamiento de riesgos, asegurando el cumplimiento de estándares, normativas y mejores prácticas del sector.

Responsabilidades principales

- Diseñar, implementar, mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el marco de referencia de la norma ISO 27001.
- Gestionar riesgos de seguridad de la información utilizando metodologías y estándares como ISO 31000, ISO 27005, MAGERIT y otras buenas prácticas reconocidas.
- Elaborar y actualizar políticas, procedimientos, estándares y controles de seguridad de la información alineados con marcos de referencia como ISO 27002, COBIT y demás estándares aplicables.
- Definir, implementar y realizar seguimiento a controles de seguridad relacionados con el estándar PCI DSS.
- Coordinar y gestionar proyectos de seguridad de la información bajo metodologías tradicionales y/o ágiles.
- Realizar seguimiento a planes de tratamiento, auditorías internas y externas, hallazgos, acciones correctivas y actividades de mejora continua.
- Promover la cultura de seguridad de la información y el cumplimiento de requisitos regulatorios y corporativos.

Perfil requerido

Formación académica

Competente en Ingeniería de Sistemas, Ingeniería Electrónica,



Ingeniería de Telecomunicaciones, Ingeniería Industrial o carreras afines.

Deseable contar con especialización en:

- Seguridad de la Información.
- Gestión de Riesgos.
- Auditoría.
- Ciberseguridad o áreas relacionadas.

Experiencia

Entre 4 y 5 años de experiencia en cargos relacionados con Seguridad de la Información, incluyendo:

- Gestión de riesgos de seguridad de la información.
- Implementación y mantenimiento de SGSI.
- Definición, implementación y seguimiento de controles de seguridad.
- Construcción y ejecución de planes de tratamiento de riesgos.
- Cumplimiento normativo y regulatorio.
- Gestión documental de procesos de seguridad.
- Auditorías internas y externas.
- Seguimiento y cierre de hallazgos.

Competencias

- Orientación a resultados.
- Pensamiento analítico y capacidad de resolución de problemas.
- Comunicación efectiva y relacionamiento con diferentes áreas.
- Trabajo colaborativo.
- Proactividad y autonomía.
- Orientación al servicio y mejora continua.

¿Qué ofrecemos?

- Participación en proyectos estratégicos de tecnología y transformación digital.
- Entorno de trabajo colaborativo y especializado.
- Oportunidades de crecimiento y desarrollo profesional.
- Exposición a iniciativas de alto impacto en seguridad de la información y ciberseguridad.

¡Te invitamos a ser parte de nuestro equipo y contribuir al fortalecimiento de la seguridad de la información en una organización orientada a la innovación y la excelencia tecnológica!

#J-18808-Ljbffr

📌 Especialista en Seguridad de la Información (Bogotá)
🏢 Confidential
📍 Bogotá