Nos encontramos en proceso de búsqueda de Ingeniero de procesos, su función principal será diseñar, levantar, documentar y realizar seguimiento a los procesos, procedimientos, instructivos, matrices, registros e indicadores del SGSI, asegurando su articulación con los procesos de la organización, la trazabilidad de los controles y la disponibilidad de las evidencias que exigen las auditorías y los clientes.Funciones principalesLevantar los procesos actuales de seguridad de la información (AS-IS), identificar brechas y construir el mapa de procesos del SGSI con sus propietarios.Apoyar metodológicamente la gestión de riesgos: levantamiento de activos, amenazas, vulnerabilidades, planes de tratamiento y seguimiento de riesgos residuales.Sostener la gestión de evidencias («lo que no tiene evidencia no puede demostrarse»): qué genera cada proceso, responsables, periodicidad, versión y repositorios listos para auditoría, entre otros.Profesional en Ingeniería de Procesos, Industrial, de Sistemas, Informática, de Telecomunicaciones, Telemática o Administración con énfasis en procesos, riesgos o sistemas de gestión, o carreras afines. Deseable especialización en gestión de procesos, sistemas de gestión, calidad,



seguridad de la información, ciberseguridad, gestión de riesgos, gobierno de TI o auditoría.ExperienciaMínimo 3 años de experiencia cualificado, con al menos 2 años en levantamiento y modelamiento de procesos (BPM/BPMN), documentación de procedimientos, implementación de sistemas de gestión, gestión documental, gestión de riesgos, auditoría, indicadores y gestión de controles.Conocimientos obligatorios: Gestión por procesos, BPM/BPMN, gestión documental, gestión de indicadores, gestión de riesgos, gestión de controles, auditoría, mejora continua e ISO/IEC 27001:2022.Normativa del sector: Conocimiento de la Ley 1581 de 2012 y del tratamiento de datos de salud como datos sensibles.Salario$4000000 a $5000000 (De acuerdo a experiencia laboral)+ prestaciones sociales.NOTA:Se valorará la participación en la implementación, operación o auditoría de un SGSI ISO 27001, preferiblemente en empresas de tecnología, software/SaaS o sector salud, o en organizaciones que gestionen datos personales, datos sensibles o información clínica.#J-18808-Ljbffr

📌 Ingeniero De Procesos (Colombia)
🏢 SUMIMEDICAL
📍 Colombia