Buscamos para uno de nuestros clientes Local Information Security Officer (LISO), quien será responsable de liderar y garantizar la implementación de la estrategia global de seguridad de la información a nivel local.

Será el punto de contacto único en materia de seguridad de la información y el nexo directo con casa matriz.

Misión del cargo:

Planificar, organizar, dirigir, controlar y supervisar la implementación de las políticas, programas y controles del Sistema de Gestión de Seguridad de la Información (SGSI) local.

Principales responsabilidades:

Gobernanza y Gestión del SGSI

- Implementar y dar seguimiento a los programas locales de seguridad de la información.
- Establecer, operar, mejorar y verificar continuamente la eficacia del SGSI local.
- Coordinar y moderar el Local Information Security Board (LISB) con la alta dirección.
- Asesorar a la dirección local en todos los temas relacionados con seguridad de la información.
- Reportar de forma directa al Grupo CISO en situaciones críticas, sobre gestión de incidentes y avances locales.

Operación y Cumplimiento

- Ser el punto de contacto único para temas de seguridad de la información y gestionar los casos de soporte asociados.
- Supervisar la aplicación local de la norma GR18 y demás directrices de seguridad del Grupo.
- Implementar los requisitos locales de clasificación de la información.




- Coordinar la implementación de requerimientos y proyectos de infraestructura orientados a seguridad.
- Apoyar a los responsables de protección de datos en el cumplimiento de sus funciones legales y operativas.

Gestión de Riesgos e Incidentes

- Gestionar el Information Risk Management (IRM) de PHS: identificar, evaluar y definir medidas para reducir, prevenir, transferir o aceptar riesgos locales.
- Desarrollar e implementar la organización local de gestión de incidentes de seguridad, asegurando el cumplimiento de las normas del Grupo.
- Elaborar informes periódicos para la alta dirección y el Grupo CISO.

Cultura y Mejora Continua

- Desarrollar e implementar el programa local de concienciación (Awareness) en seguridad de la información.
- Desarrollar e implementar el programa local de evaluaciones / assessments y dar seguimiento a los resultados.

Perfil requerid:

- Cualificado en Ingeniería de Sistemas, Informática, Telecomunicaciones o carreras afines.
- Mínimo 4 años de experiencia en redes, sistemas e infraestructura IT (Microsoft Windows, Linux, VMware, Defender).
- Inglés avanzado indispensable (excluyente).

Deseable:

- Posgrado en Seguridad de la Información.
- Certificación ISO 27001 Lead Implementer / Lead Auditor.
- Conocimiento del marco SGSI.
- Experiencia en seguridad de la información y ciberseguridad.

📌 Local Information Security Officer (Bogotá)
🏢 Confidential
📍 Bogotá