Apoyar en la implementación, seguimiento y mejora de los procesos de gobierno, gestión de riesgos y cumplimiento en materia de seguridad de la información, asegurando que las políticas, procedimientos y controles de la organización estén alineados con las mejores prácticas, los estándares de seguridad y las regulaciones aplicables.
Principales responsabilidades
- Identificar, evaluar y documentar riesgos relacionados con la seguridad de la información y la infraestructura tecnológica.
- Mantener actualizadas las matrices de riesgos, controles y planes de tratamiento.
- Apoyar en la implementación y seguimiento de políticas, procedimientos y estándares de seguridad.
- Verificar el cumplimiento de controles internos y requisitos regulatorios aplicables.
- Participar en auditorías internas y externas de seguridad de la información.
- Recopilar evidencias y documentación para auditorías, evaluaciones de cumplimiento y revisiones de controles.
- Dar seguimiento a hallazgos, desviaciones y planes de acción correctiva.
- Apoyar en la implementación y mantenimiento de sistemas de gestión de seguridad de la información (SGSI).
- Realizar evaluaciones de riesgos de proveedores y terceros desde la perspectiva de seguridad.
- Colaborar en la actualización de políticas de privacidad, continuidad del negocio y protección de datos.
- Elaborar reportes de riesgos, indicadores de cumplimiento y avances de remediación.
- Promover la concientización sobre seguridad de la información y cumplimiento dentro de la organización.