Apoyar en la implementación, seguimiento y mejora de los procesos de gobierno, gestión de riesgos y cumplimiento en materia de seguridad de la información, asegurando que las políticas, procedimientos y controles de la organización estén alineados con las mejores prácticas, los estándares de seguridad y las regulaciones aplicables.

Principales responsabilidades

- Identificar, evaluar y documentar riesgos relacionados con la seguridad de la información y la infraestructura tecnológica.
- Mantener actualizadas las matrices de riesgos, controles y planes de tratamiento.
- Apoyar en la implementación y seguimiento de políticas, procedimientos y estándares de seguridad.
- Verificar el cumplimiento de controles internos y requisitos regulatorios aplicables.
- Participar en auditorías internas y externas de seguridad de la información.
- Recopilar evidencias y documentación para auditorías, evaluaciones de cumplimiento y revisiones de controles.
- Dar seguimiento a hallazgos, desviaciones y planes de acción correctiva.
- Apoyar en la implementación y mantenimiento de sistemas de gestión de seguridad de la información (SGSI).
- Realizar evaluaciones de riesgos de proveedores y terceros desde la perspectiva de seguridad.
- Colaborar en la actualización de políticas de privacidad, continuidad del negocio y protección de datos.
- Elaborar reportes de riesgos, indicadores de cumplimiento y avances de remediación.
- Promover la concientización sobre seguridad de la información y cumplimiento dentro de la organización.

Requisitos:

Escolaridad

- Licenciatura o ingeniería en Sistemas Computacionales, Informática, Ciberseguridad, Administración de TI o carrera afín.
- También se pueden considerar perfiles de auditoría, gestión de riesgos o cumplimiento con experiencia en tecnología.

Experiencia

- Experiencia en seguridad de la información, auditoría de TI, gestión de riesgos o cumplimiento.




- Experiencia en documentación y seguimiento de controles internos.
- Deseable participación en auditorías, evaluaciones de riesgos o implementación de estándares de seguridad.

Conocimientos técnicos indispensables

- Fundamentos de gobierno, riesgo y cumplimiento (GRC).
- Gestión de riesgos tecnológicos y de seguridad de la información.
- Elaboración y seguimiento de matrices de riesgos y controles.
- Gestión documental y recopilación de evidencias para auditorías.
- Conocimiento de controles de seguridad de la información.
- Identificación de brechas de cumplimiento y seguimiento de acciones correctivas.
- Elaboración de indicadores, reportes y documentación ejecutiva.

Conocimientos deseables

- ISO/IEC 27001 e ISO/IEC 27002.
- Marco de ciberseguridad NIST CSF.
- COBIT para gobierno y gestión de TI.
- ISO 31000 para gestión de riesgos.
- Controles SOC 2 y requisitos de privacidad, según el sector.
- Gestión de riesgos de terceros y proveedores.
- Continuidad del negocio y recuperación ante desastres.
- Herramientas GRC y plataformas de gestión de riesgos y auditorías.
- Conocimientos de protección de datos personales y regulación aplicable al país donde opera la empresa.

Certificaciones deseables

- ISO/IEC 27001 Foundation o Lead Implementer.
- ISO/IEC 27001 Lead Auditor.
- CompTIA Security+.
- Certificaciones relacionadas con gestión de riesgos y cumplimiento.
- CRISC (Certified in Risk and Information Systems Control), especialmente para perfiles con mayor experiencia.
- CISA (Certified Information Systems Auditor), para perfiles orientados a auditoría de TI.

Habilidades y competencias

Pensamiento analítico y atención al detalle.

- Capacidad de organización y seguimiento.
- Comunicación escrita y elaboración de informes.
- Identificación y evaluación de riesgos.
- Capacidad para trabajar con equipos técnicos y áreas de negocio.
- Ética competente y manejo confidencial de información.
- Orientación al cumplimiento y mejora continua.

📌 Analista GRC (Gobierno, Riesgo y Cumplimiento) (Bogotá)
🏢 Acute Talent
📍 Bogotá