Ingeniero(a) de Seguridad de la Información | ISO 27001 y PCI-DSS Bogotá D. C. | Zona Norte Virrey | Salario a convenir En GoPass seguimos transformando la movilidad en Colombia a través de la tecnología y la innovación. Buscamos un(a) Ingeniero(a) de Seguridad de la Información que lidere la estructuración, implementación y consolidación de nuestro Sistema de Gestión de Seguridad de la Información (SGSI).¿Cuál será tu propósito?Liderar la implementación, certificación y mantenimiento del SGSI, garantizando su alineación con ISO 27001 y PCI-DSS, y promoviendo una cultura de seguridad que proteja la información y acompañe el crecimiento del negocio.Principales responsabilidades- Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI).- Liderar los procesos de implementación y certificación bajo ISO 27001 y de cumplimiento de PCI-DSS.- Elaborar y actualizar políticas, procedimientos, manuales, instructivos y demás documentación del sistema.- Identificar y gestionar riesgos de seguridad de la información, definiendo controles y planes de tratamiento.- Coordinar auditorías internas y externas, gestionar hallazgos y liderar planes de acción y remediación.- Verificar la aplicación efectiva de los controles en los procesos de la organización.- Diseñar y ejecutar programas de capacitación y sensibilización en seguridad de la información.- Coordinar con las áreas internas, proveedores y entes certificadores la implementación y mejora continua del sistema.¿Qué buscamos?- Formación académica Profesional en Ingeniería de Sistemas, Seguridad de la Información,



Telecomunicaciones, Ingeniería Industrial o carreras afines.- Experiencia Más de 4 años de experiencia en seguridad de la información, con participación directa en la implementación, certificación y mantenimiento de SGSI bajo ISO 27001.- Experiencia demostrable en implementación de PCI-DSS en entornos de alto volumen transaccional.- Experiencia liderando procesos de certificación desde el diagnóstico inicial hasta las auditorías y el mantenimiento del sistema.- Experiencia en gestión de riesgos, diseño de controles y elaboración de documentación técnica y normativa.- Experiencia en capacitación y sensibilización de equipos en buenas prácticas de seguridad.Conocimientos clave- Dominio de ISO 27001 y PCI-DSS.- Gestión de riesgos, controles de seguridad y continuidad del negocio.- Auditorías, gestión de hallazgos y planes de mejora.- Elaboración y mantenimiento de políticas y procedimientos de seguridad.Deseable- Certificaciones ISO 27001 Lead Implementer o Lead Auditor, CISM, CISA o relacionadas con PCI-DSS.- Conocimientos de ISO 27002, ISO 31000 y marcos NIST.- Experiencia en startups, fintech, plataformas digitales o entornos tecnológicos ágiles.- Inglés técnico para consultar documentación y normativas.¿Qué ofrecemos?Vinculación directa con GoPass. Salario: a convenir, de acuerdo con la experiencia y el perfil. Jornada laboral de 42 horas semanales. La posibilidad de liderar un proyecto estratégico con impacto transversal en la organización. Autonomía para estructurar procesos, impulsar mejoras y fortalecer la cultura de seguridad.#J-18808-Ljbffr

📌 Ingeniero(A) De Seguridad De La Información Iso 27001 Y Pci Dss (Bogotá)
🏢 Pagos Automaticos De Colombia
📍 Bogotá