Oficial de Seguridad de la Información – Inglés intermedio / avanzado

Descripción

Resumen del Puesto: Buscamos un profesional apasionado por fortalecer la seguridad y contribuir a la protección de la información de la organización. Puntos Destacados: 1. Rol clave en la protección de información de la organización 2. Foco en seguridad de la información y gestión de riesgos 3. Oportunidad de liderar auditorías y SGSI ¡Tenemos una nueva oportunidad para ti! **Cargo:** Oficial de Seguridad de la Información – Inglés intermedio / avanzado En Conexión Todo Ágil 360 CTA buscamos un profesional con experiencia en Seguridad de la Información, gestión de riesgos y SGSI, apasionado por fortalecer la seguridad y contribuir a la protección de la información de nuestra organización. **Lo que buscamos en ti** · **Formación:** Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines. Con especialización, maestría o diplomado en Seguridad de la Información, Gobierno de TI (COBIT, ITIL) o Gestión de Riesgos (ISO 31000\). · **Certificaciones:** ISO/IEC 27001:2022 Lead Implementer e ISO/IEC 27001:2022 Lead Auditor. · **Inglés:** B2 en adelante – indispensable. · **Experiencia:** Mínimo 2 años de experiencia en cargos como: Oficial de Cumplimiento y Seguridad TI, Auditor Interno o Externo de ISO 27001, Coordinador del SGSI (ISO 27001\), Oficial de seguridad de la información. **Tu experiencia debe incluir:** · Implementación, mantenimiento y mejora continua de un SGSI bajo ISO 27001:2022\. · Gestión del ciclo completo de riesgos de seguridad (identificación, análisis, tratamiento, monitoreo). · Liderazgo de auditorías internas y externas (certificación y seguimiento). · Elaboración de políticas, procedimientos, instructivos y matriz de controles (Anexo A actualizado). · Gestión de incidentes de seguridad. · Reporte y comités de seguridad. **Conocimientos clave:** · ISO 27001:2022: Dominio completo de la norma, sus cláusulas (4 a 10\) y el Anexo A con los 93 controles agrupados en 4 categorías (Organizacionales, Personas, Físicas y Tecnológicas). · Gestión de riesgos: Metodologías como ISO 31000, MAGERIT, OCTAVE o similares. · Elaboración de documentación SGSI: Política de Seguridad de la Información, Plan de Tratamiento de Riesgos, Procedimientos operativos y de control, Registros y evidencias de auditoría, Gestión de indicadores (KPIs/KRIs) para medir eficacia del SGSI. **Condiciones:** * **Modalidad:** 100% Presencial * **Horario:** Lunes a Viernes * **Compensación:** Entre $6\.000\.000 y $7\.000\.000, de acuerdo con la experiencia ¿Cumples con el perfil? ¡Postúlate ahora! Lugar de trabajo: Empleo presencial