Buscamos un Especialista de Seguridad de la Información y Cumplimiento que lidere la planificación, coordinación, seguimiento, auditoría y mejora del Sistema de Gestión de Seguridad de la Información (SGSI), garantizando el cumplimiento de la norma ISO/IEC 27001 y fortaleciendo la gestión de riesgos de la organización. El cargo estará orientado a liderar, desde el área administrativa, la planificación, coordinación, seguimiento, auditoría y mejora del SGSI, sin asumir responsabilidades operativas que correspondan directamente a otras áreas de la organización. Formación académica Profesional en: Ingeniería de Sistemas, Ingeniería de Software, Ingeniería Informática, Ingeniería Industrial, Seguridad de la Información, Ciberseguridad, Administración de Sistemas de Información o Carreras afines. Experiência requerida: Mínimo 3 años de experiência en cargos relacionados con: Seguridad de la información, Gestión de riesgos, Gobierno de TI, Ciberseguridad, Cumplimiento, Auditoría, Implementación, mantenimiento o seguimiento de SGSI. Se recibirán perfiles que hayan ocupado cargos como: Analista o Especialista de Seguridad de la Información, Líder o Responsable de SGSI, Analista de Riesgos TI, Auditor ISO 27001, Consultor en Seguridad de la Información, Analista de Cumplimiento Tecnológico, Profesional de Ciberseguridad con enfoque en Gobierno y Riesgos. Conocimientos técnicos Se requiere experiência en: Implementación, mantenimiento y mejora de SGSI bajo ISO/IEC 27001. Gestión de activos de información. Identificación y valoración de activos, amenazas, vulnerabilidades e impactos. Elaboración y seguimiento de planes de tratamiento de riesgos. Administración de la Declaración de Aplicabilidad (SoA) y controles del Anexo A.



Recolección y gestión de evidencias para auditorías. Gestión de seguridad en empresas de tecnología, software, SaaS o entornos cloud. Integración de controles de seguridad dentro del ciclo de desarrollo de software. Gestión y seguimiento de incidentes de seguridad. Continuidad del negocio, respaldos y recuperación ante desastres. Protección de datos personales. Evaluación de riesgos asociados a proveedores. Participación en auditorías internas y externas. Trabajo articulado con equipos técnicos, administrativos y operativos. Valoramos Formación o certificaciones en: ISO/IEC 27001. Gestión de Riesgos. Ciberseguridad. Seguridad Cloud. Auditoría Interna. Protección de Datos Personales. Continuidad del Negocio. Competencias Buscamos una persona con: Pensamiento analítico, Enfoque basado en riesgos, Excelente organización documental, Comunicación asertiva, Orientación al cumplimiento, Capacidad para liderar procesos transversales, Seguimiento efectivo de planes de acción y auditorías. ¿Qué harás? Liderar la administración y mejora continua del SGSI. Coordinar el cumplimiento de los controles de seguridad de la información. Gestionar riesgos y planes de tratamiento. Coordinar auditorías y evidencias de cumplimiento. Hacer seguimiento a hallazgos y planes de mejora. Promover la cultura de seguridad de la información en la organización. Acompañar el proceso de certificación y mantenimiento de ISO/IEC 27001. ¿Qué ofrecemos? - Flexibilidad horaria: lunes a jueves de 8:00 a. m. a 5:00 p. m. - viernes de 7:00 a. m. a 2:00 p. m. - Contrato a término indefinido. - Modalidad: Teletrabajo. - Oportunidades de crecimiento y plan de carrera. - Día libre de cumpleaños. - Licencias remuneradas especiales. - Incentivos por desempeño. - Telemedicina Lugar de trabajo: Empleo presencial

📌 Especialista de Seguridad de La Información y Cumplimiento (Bogotá)
🏢 Welii Colombia
📍 Bogotá