[Hiring] Information Security and Business Continuity Specialist @Covinoc S.A

Role Description

¡Únete a nuestro equipo y fortalece la protección de la información y la resiliencia de nuestra operación! 🛡️ Buscamos un Especialista en Seguridad de la Información apasionado por la ciberseguridad y la continuidad del negocio. En este rol, gestionarás nuestro Sistema de Gestión de Seguridad de la Información (SGSI), el Plan de Continuidad del Negocio (BCP) y el Plan de Recuperación ante Desastres (DRP), además de apoyar la gestión del SARO. Tu labor será clave para proteger la confidencialidad, integridad y disponibilidad de nuestra información, con una exposición transversal a áreas críticas de la organización. ¡Esta es tu oportunidad para crecer aprendiendo sobre ISO 27001, ISO 22301 y gestión de riesgos, contribuyendo a una operación sostenible y segura!

• Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con los requisitos de la norma ISO 27001.
• Desarrollar, implementar, mantener y probar los Planes de Continuidad del Negocio (BCP) y Planes de Recuperación ante Desastres (DRP) alineados con ISO 22301.
• Apoyar la identificación, evaluación y tratamiento de riesgos operativos y de seguridad de la información como parte del SARO.
• Realizar Análisis de Impacto al Negocio (BIA) para comprender las interrupciones potenciales y sus efectos.
• Diseñar y ejecutar pruebas periódicas de los planes de continuidad y recuperación para asegurar su efectividad.
• Monitorear el panorama de amenazas y vulnerabilidades proponiendo mejoras continuas a las estrategias de seguridad y continuidad.
• Gestionar incidentes de seguridad y continuidad coordinando la respuesta y la recuperación.
• Promover la cultura de seguridad y continuidad del negocio en toda la organización a través de capacitaciones y comunicación.

Qualifications

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Seguridad de la Información, Gestión de Riesgos o carreras afines.
• Deseable formación en ISO 27001, ISO 22301, continuidad del negocio o gestión de riesgos.
• Experiencia comprobada en la implementación y gestión de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001.
• Experiencia en el desarrollo, implementación y pruebas de Planes de Continuidad del Negocio (BCP) y Planes de Recuperación ante Desastres (DRP) basados en ISO 22301.
• Conocimiento y aplicación de metodologías de gestión de riesgos (ej. SARO, COSO) y herramientas de Análisis de Impacto al Negocio (BIA).
• Capacidad para identificar, evaluar y tratar riesgos de seguridad de la información y continuidad del negocio.
• Experiencia en la gestión de incidentes de seguridad y continuidad.
• Habilidad para interactuar y coordinar con diferentes áreas de la organización.

Requirements

• Nivel de educación: Profesional.
• Sectores laborales: Software, informática y telecomunicaciones; Servicios generales, Aseo y Seguridad; Administración y oficina.
• Cargo: Analista.

Benefits

• Habilidades técnicas: ISO 27001, ISO 22301, Gestión de riesgos.
• Habilidades interpersonales: Comunicación, Trabajo en equipo, Resolución de problemas.