Nos encontramos en búsqueda de Ingeniero(a) de Cumplimiento TI. El objetivo de este rol es gestionar y monitorear el cumplimiento de los procesos de TI mediante el seguimiento permanente a auditorías internas, regulaciones aplicables, riesgos de TI y seguridad de la información, asegurando la implementación de controles, la mitigación de riesgos y la aplicación de mejores prácticas que contribuyan al fortalecimiento del gobierno y cumplimiento tecnológico de la organización.

? Principales funciones

- Gestionar y realizar seguimiento a los riesgos de TI y Seguridad de la Información, garantizando su actualización, monitoreo y efectividad de los planes de mitigación.
- Apoyar la definición y ejecución de estrategias de mitigación, contingencia y recuperación asociadas a los riesgos tecnológicos.
- Proponer mejoras a los procesos de gestión de riesgos incorporando buenas prácticas y estándares internacionales como ISO 31000 y NIST.
- Gestionar las actividades de control y cumplimiento de TI, diseñando mecanismos para verificar el cumplimiento de políticas, normativas y regulaciones aplicables.
- Elaborar informes de seguimiento y reportes gerenciales relacionados con riesgos, cumplimiento y control TI.
- Acompañar a los equipos en la atención de auditorías internas y revisoría fiscal, realizando seguimiento a los planes de acción definidos.
- Servir como enlace con Auditoría Interna para la gestión y seguimiento de requerimientos asociados a TI.
- Monitorear el cumplimiento de la legislación vigente y regulaciones aplicables en materia tecnológica, identificando riesgos e incumplimientos de manera oportuna.
- Promover las buenas prácticas y controles de ciberseguridad necesarios para proteger la información y los activos tecnológicos de la organización.

? Perfil requerido





? Formación académica

- Profesional en Ingeniería de Sistemas o carreras afines.

? Experiencia

- Experiencia mínimo 4 años en procesos de Cumplimiento TI y Control TI.
- Prácticas Seguridad de la información: Familia ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls,
- Prácticas de Cumplimiento: Ley de datos personales 1521 de 2012, Ley de transparencia acceso a la información pública Ley 1712 de 2014 y Estándar PCI DSS para gestión de pagos.
- Prácticas de Riesgo de TI: ISO 31000, NIST SP 800-30 y COBIT
- Prácticas de Gestión el Servicio: ITIL v4, COBIT y ISO/IEC 20000

? Conocimientos

- Seguridad de la Información: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls.
- Cumplimiento normativo: Ley de Protección de Datos Personales, Ley de Transparencia y Acceso a la Información Pública y estándar PCI DSS.
- Gestión de Riesgos TI: ISO 31000, NIST SP 800-30 y COBIT.
- Continuidad del Negocio: ISO 22301, NIST SP 800-34 e ITIL Service Continuity Management.
- Gestión de Servicios TI: ITIL v4, COBIT e ISO/IEC 20000.
- Gestión de Licenciamiento: SAM, ISO/IEC 19770 e ITIL Asset Management.

⭐ Competencias

- Comunicación efectiva y asertiva.
- Trabajo colaborativo y construcción de relaciones efectivas con diferentes equipos.
- Análisis crítico para la identificación y solución de problemas.
- Pensamiento digital y actualización permanente frente a nuevas tecnologías.
- Adaptabilidad, innovación y orientación al mejoramiento continuo.

? Información importante

⏳ Tipo de contrato: temporal 11 meses

- ? Modalidad: Hibrida

? Si te apasionan la gestión de riesgos, el cumplimiento normativo, la seguridad de la información y el fortalecimiento del gobierno de TI, esta ocasión es para ti.

¡Postúlate! Fecha cierre de convocatoria: 27 de Octubre 2026

📌 Ingeniero(a) de Cumplimiento TI (Bogotá)
🏢 Universidad De Los Andes
📍 Bogotá