Objetivo del cargo: Liderar la ejecución y gestión de la estrategia de seguridad de la información y ciberseguridad de la organización, protegiendo la confidencialidad, integridad y disponibilidad de los activos de información, garantizando el cumplimiento del marco regulatorio aplicable a entidades vigiladas por la SFC, y habilitando de forma segura los objetivos de negocio (canales digitales, BaaS y finanzas abiertas). ──────────────────────────────────────────────── 3. FORMACIÓN ACADÉMICA ──────────────────────────────────────────────── - Cualificado en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afín. - Posgrado (deseable): Especialización/Maestría en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos de TI o Gerencia de Tecnología. ──────────────────────────────────────────────── 4. CERTIFICACIONES ──────────────────────────────────────────────── - Requeridas (al menos una de gestión): CISSP, CISM o CISA. - Deseables: ISO/IEC 27001 Lead Auditor / Lead Implementer, PCI DSS ISA/QSA, CEH/OSCP (ofensivas), CCSP o equivalentes en seguridad cloud. ──────────────────────────────────────────────── 5. EXPERIENCIA ──────────────────────────────────────────────── - Mínimo 8 años en seguridad de la información / ciberseguridad, de los cuales al menos 3 en roles de liderazgo (Director/Jefe/Líder). - Experiência comprobable en el sector financiero o entidades reguladas (preferiblemente vigiladas por la SFC). - Experiência liderando respuesta a incidentes y relacionamiento con entes de control, auditoría interna/externa y revisoría fiscal. ──────────────────────────────────────────────── 6.



CONOCIMIENTOS TÉCNICOS ──────────────────────────────────────────────── - Operación de seguridad: SOC/SIEM, gestión de eventos, monitoreo y correlación, threat hunting, gestión de vulnerabilidades y pruebas de intrusión. - Gestión de identidades y accesos (IAM/PAM), control de credenciales privilegiadas y principio de mínimo privilegio. - Seguridad de aplicaciones y arquitectura: ciclo DevSecOps, seguridad de microservicios y APIs, exposición de servicios, seguridad en cloud (on-prem e híbrida). - Gestión de incidentes y continuidad: contención, erradicación, forensia básica, lecciones aprendidas, BCP/DRP. - Marcos de referencia: ISO/IEC 27001 y 27002, NIST CSF, COBIT, PCI DSS, CIS Controls, OWASP. ──────────────────────────────────────────────── 7. CONOCIMIENTO REGULATORIO Y NORMATIVO (SFC) ──────────────────────────────────────────────── - Circular Externa 007 de 2018 (SFC): requerimientos mínimos para la gestión del riesgo de ciberseguridad — prevención, protección/detección y respuesta; reporte de incidentes y comunicación al consumidor financiero. - Circular Básica Jurídica (CE 029 de 2014) — Parte I, Título IV: seguridad y calidad en el manejo de información a través de canales, gestión de riesgo operativo (SARO) y Sistema de Control Interno (SCI, CE 008 de 2023). - Circular Externa 004 de 2024 (SFC): finanzas abiertas — estándares de seguridad y ciberseguridad para el intercambio de datos con terceros receptores (deseable, dado el roadmap de Open Finance). - Régimen de protección de datos personales y habeas data (Ley 1581 de 2012, Ley 1266 de 2008 y decretos reglamentarios).



──────────────────────────────────────────────── 8. RESPONSABILIDADES PRINCIPALES ──────────────────────────────────────────────── - Definir, implementar y mantener la estrategia, políticas y arquitectura de seguridad de la información y ciberseguridad de la entidad. - Liderar la operación de seguridad (SecOps): monitoreo, detección, gestión de vulnerabilidades y respuesta a incidentes 24/7 o esquema acordado. - Asegurar el cumplimiento de la CE 007/2018 y demás normativa SFC aplicable, y atender requerimientos de entes de control, auditoría y revisoría fiscal. - Gestionar el ciclo de vida de vulnerabilidades y la priorización/remediación con las áreas de tecnología y desarrollo. - Liderar el plan de concientización en seguridad para colaboradores. - Reportar de forma periódica a la alta dirección y a los comités de riesgos el estado de la postura de seguridad y los indicadores clave. - Coordinar evaluaciones de seguridad (ethical hacking, pentesting) y cumplimiento PCI DSS donde aplique. ──────────────────────────────────────────────── 9. COMPETENCIAS Y HABILIDADES ──────────────────────────────────────────────── - Liderazgo de equipos técnicos y gestión por resultados. - Comunicación ejecutiva: capacidad de traducir riesgo técnico a lenguaje de negocio y de presentar ante junta directiva y comités. - Pensamiento de riesgo, criterio bajo presión y manejo de crisis. - Orientación regulatoria y rigor documental. - Negociación y relacionamiento con áreas de negocio, proveedores y reguladores. ──────────────────────────────────────────────── 10. INDICADORES DE ÉXITO (primeros 6-12 meses) ──────────────────────────────────────────────── - Reducción del tiempo medio de detección

📌 Director(a) de Seguridad Informática (Medellín)
🏢 Coltefinanciera
📍 Medellín