[Hiring] Information Security and Business Continuity Officer @IQ Outsourcing

Role Description

Contribuir activamente en la mitigación de los riesgos de Seguridad de la Información, Ciberseguridad y Continuidad del Negocio en los procesos de la compañía, garantizando el cumplimiento de los requisitos del negocio, clientes, legales y contractuales mediante un acompañamiento técnico y estratégico a todas las áreas de la organización.

Responsibilities

• Gestión Integral de Riesgos:
  • Identificar, analizar y evaluar los riesgos de seguridad y continuidad.
  • Diseñar, implementar y monitorear planes de mitigación y tratamiento de riesgos.
• Gobierno y Políticas (SGSI y SGCN):
  • Formular, actualizar y supervisar las políticas, procedimientos y estándares bajo normativas reconocidas (ISO 27001, ISO 22301 e ISO 31000).
• Ciberseguridad e Incidentes:
  • Implementar medidas de protección ante amenazas cibernéticas.
  • Monitorear redes y coordinar la respuesta, investigación y resolución de incidentes de seguridad de la información.
• Continuidad del Negocio (BCP / DRP):
  • Desarrollar, mantener y probar los planes de continuidad y recuperación ante desastres para los procesos críticos del negocio, minimizando impactos financieros y operativos.
• Gestión de Proveedores y Auditorías:
  • Evaluar riesgos de seguridad en la cadena de suministro y coordinar auditorías internas y externas del sistema de gestión.
• Cultura y Sensibilización:
  • Crear e impartir programas de concienciación y formación continua en seguridad de la información para todo el personal.

Qualifications

• Profesional graduado en Ingeniería de Sistemas, Ingeniería Industrial o carreras afines (indispensable contar con Tarjeta Profesional vigente).
• Certificación en ISO 27001.
• Mínimo 3 años de experiencia específica liderando temas de Gestión de Riesgos, Seguridad de la Información, Continuidad de Negocio y Auditoría de Sistemas de Seguridad.
• Dominio alto en normas ISO 27001, ISO 31000 e ISO 22301.
• Experiencia en Planes de Continuidad de Negocio y DRP (Disaster Recovery Plan / DRI).
• Conocimiento en Gestión de Procesos, Proyectos y Control Interno.