Coordinador de Seguridad de la Información

En AFP Integra nos encontramos en la búsqueda de una persona que ocupe el puesto de: Coordinador/a de Seguridad de la Información.

¿Qué buscamos?

Una persona que pueda supervisar la administración de los riesgos tecnológicos, seguridad de la información y ciberseguridad, enfocado en la identificación, análisis, planificación, control, monitoreo y documentación de riesgos de los procesos del negocio. Además, enfatizar sobre los activos de información relevantes para la compañía y lograr una adecuada implementación de los procesos de seguridad de la información y ciberseguridad, con el fin de mantener un enfoque preventivo ante ciberamenazas.

¿Cuáles serían tus principales responsabilidades?

• Proponer y supervisar el plan de seguridad de la información y ciberseguridad (SGSI-C); a fin de contribuir en la mejora del nivel de madurez del SGSI-C de la compañía, en base a los requisitos regulatorios, buenas prácticas, estándares internacionales y panamora de amenazas.
• Proveer el apoyo necesario a las distintas unidades del negocio en la identificación de riesgos asociados a la información y/o mecanismos de seguridad de información, ciberseguridad requeridos; a efectos que se encuentren dentro del apetito de riesgo de la compañía.
• Proponer políticas, procedimientos y/o estándares de Seguridad de la Información, Ciberseguridad y seguridad en cloud; así como también realizar el seguimiento interno del cumplimiento de las políticas y controles de seguridad de información y ciberseguridad. Así mismo, debe velar por su actualización.
• Elaborar y supervisar la ejecución del plan de concientización en temas de seguridad de la información y ciberseguridad tanto para colaboradores, clientes y proveedores.
• Ejecutar evaluaciones de riesgos relacionados a seguridad de la información, ciberseguridad y privacidad de información, tanto en procesos, proyectos e iniciativas del negocio, con el fin de asegurar que los riesgos se encuentren dentro de los límites aceptables por la compañía.
• Liderar la mejora del nivel de madurez de la gestión de SGSI-C, enfocándose en las áreas, procesos y/o servicios críticos del negocio, así como mantener un adecuado proceso de gestión de incidentes de seguridad de la información y ciberseguridad; así como articular el equipo multidisciplinario.
• Dirigir el Sub Comité de Seguridad de la Información y Ciberseguridad, informar sobre el status de los diferentes riesgos identificados y los posibles nuevos riesgos que puedan surgir.
• Establecer y supervisar la correcta ejecución de procesos de ciberseguridad a nivel de: riesgo de terceros, servicios gestionados de ciberseguridad.
• Evaluar las mejores estrategias a implementar en la gestión de seguridad de la información y ciberseguridad, con el fin de que evolucione en el tiempo y esté acorde a estándares internaciones y alineado a regulaciones del sector.

¿Qué necesitamos de ti?

• Contar con grado universitario completo.
• Carreras: Ingeniería de Sistemas, Ingeniería Informática, Ingeniería Electrónica y/o afines.
• Contar con estudios de postgrado y/o especializaciones referido a su seguridad de la información y/o ciberseguridad.
• Experiencia mínima de 5 años en empresas del Sector Financiero con responsabilidades afines.
• Experiencia en implementación de metodologías de riesgos seguridad de la información y ciberseguridad; y riesgo de terceros.
• Experiencia con estándares Zero Trust, Nist, ISO27001.
• Experiencia en evaluación de riesgos en proyectos de migración a cloud, digitalización y/o proyectos de cambio importante en ambiente informático, de negocio u operativo.
• Experiencia con la ejecución de la resolución SBS 504-2021.
• Ms Office a nivel intermedio.
• Conocimiento en Power BI Intermedio, power automate, power apps.
• Contar con al menos una de las siguientes certificaciones: CISM, CISA, CISSP, CEH, ISO22301 u otras aplicables.
• Deseable conocimiento y experiencia en estándares ISO 27001/2, COBIT 2019, ITIL, ISO22301, CSX, NIST.
• Deseable conocimiento en seguridad de datos personales, seguridad cloud, ethical hacking, SOC.
• Deseable conocimiento en metodologías de Administración de Riesgos de Información.
• Deseable conocimiento en los distintos reglamentos, circulares y leyes asociadas a seguridad de la información, ciberseguridad y protección de datos.
• Deseable conocimiento de componentes y arquitectura de seguridad nube, en especial AWS.

¿Qué ofrecemos?

· Una variedad de experiencias de aprendizaje continuo, además de convenios con las mejores universidades e instituciones educativas para fortalecer tus habilidades y conocimientos.

· Un entorno en el que las personas se sienten incluidas, reconocidas y valoradas.

· Beneficios que abarcan gestión del tiempo, bienestar financiero, integración, salud mental y física como EPS y Oncosalud cubierto al 100%.

· Disfruta de la vestimenta casual todos los días, trabajo híbrido flexible acorde a las necesidades del rol y otros beneficios más.

Garantizamos la igualdad de oportunidades y evitamos cualquier tipo de discriminación social, de género, discapacidad, religión, raza, educación, imagen personal, nacionalidad, entre otros o preferencia en los procesos de Atracción y Selección de la compañía.