Principales funciones
Gestionar y realizar seguimiento a los riesgos de TI y Seguridad de la Información, garantizando su actualización, monitoreo y efectividad de los planes de mitigación.
Apoyar la definición y ejecución de estrategias de mitigación, contingencia y recuperación asociadas a los riesgos tecnológicos.
Proponer mejoras a los procesos de gestión de riesgos incorporando buenas prácticas y estándares internacionales como ISO 31000 y NIST.
Gestionar las actividades de control y cumplimiento de TI, diseñando mecanismos para verificar el cumplimiento de políticas, normativas y regulaciones aplicables.
Elaborar informes de seguimiento y reportes gerenciales relacionados con riesgos, cumplimiento y control TI.
Acompañar a los equipos en la atención de auditorías internas y revisoría fiscal, realizando seguimiento a los planes de acción definidos.
Servir como enlace con Auditoría Interna para la gestión y seguimiento de requerimientos asociados a TI.
Monitorear el cumplimiento de la legislación vigente y regulaciones aplicables en materia tecnológica,



identificando riesgos e incumplimientos de manera oportuna.
Promover las buenas prácticas y controles de ciberseguridad necesarios para proteger la información y los activos tecnológicos de la organización.

Formación académica
Competente en Ingeniería de Sistemas o carreras afines.
Experiencia mínimo 4 años en procesos de Cumplimiento TI y Control TI.
Prácticas Seguridad de la información: Familia ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls,
Prácticas de Cumplimiento: Ley de datos personales 1521 de 2012, Ley de transparencia acceso a la información pública Ley 1712 de 2014 y Estándar PCI DSS para gestión de pagos.
Prácticas de Riesgo de TI: ISO 31000, NIST SP 800-30 y COBIT
Prácticas de Gestión el Servicio: ITIL v4, COBIT y ISO/IEC 20000

Conocimientos
Seguridad de la Información: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls.
Cumplimiento normativo

📌 Ingeniero A De Cumplimiento Ti Bogotá
🏢 Universidad De Los Andes
📍 Bogotá