[Hiring] Information Security Executive (ISO 27001) @Tudo Bem Tudo Bom Andean

Role Description

¡Hola! ¿Listo para llevar la seguridad de la información al siguiente nivel? Buscamos un Ejecutivo de Seguridad de la Información apasionado por proteger nuestros activos digitales y fortalecer nuestro Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001:2022. Serás una pieza clave en el mantenimiento y mejora continua de nuestros controles, facilitando auditorías y asegurando el cumplimiento normativo. Si te interesa la gestión de riesgos, la auditoría interna y el control de accesos, ¡este es tu lugar! Únete a un equipo dinámico donde tendrás acompañamiento y formación constante para crecer profesionalmente. ¡Tu experiencia como Analista de Seguridad de la Información o Analista SGSI será muy valiosa para nosotros! Postúlate y desarrolla tu experiencia en seguridad de la información con acompañamiento especializado.

• Mantener y mejorar continuamente el SGSI de acuerdo con la norma ISO/IEC 27001:2022.
• Implementar y supervisar los controles de seguridad definidos en el Anexo A y el Statement of Applicability (SOA).
• Gestionar el registro de actividades de tratamiento de datos personales (ROPA).
• Coordinar la ejecución de planes de acción correctivos y preventivos (CAPA).
• Realizar la gestión integral de riesgos de seguridad de la información identificando, evaluando y tratando amenazas.
• Planificar y ejecutar auditorías internas del SGSI y dar soporte en auditorías externas.
• Asegurar el control documental y la gestión de versiones de políticas y procedimientos de seguridad.
• Administrar y supervisar los controles de acceso lógicos y físicos a los sistemas de información.
• Coordinar la realización de pruebas de vulnerabilidad y análisis de seguridad de la red.
• Mantener un inventario actualizado de los activos tecnológicos y su clasificación de seguridad.

Qualifications

• Tecnólogo profesional o estudiante universitario de últimos semestres con mínimo 80% de créditos aprobados en Ingeniería de Sistemas Informática, Ingeniería Industrial con énfasis en tecnología o áreas afines.
• Experiencia demostrable en la implementación y/o mantenimiento de un SGSI basado en ISO 27001.
• Conocimiento profundo de los controles del Anexo A de la norma ISO/IEC 27001:2022.
• Experiencia en la elaboración y gestión de SoA (Statement of Applicability).
• Capacidad para realizar y documentar análisis de riesgos de seguridad de la información.
• Experiencia en la ejecución de auditorías internas de seguridad de la información.
• Conocimiento en gestión documental y control de versiones.
• Experiencia en la administración de controles de acceso.
• Familiaridad con pruebas de vulnerabilidad y gestión de incidentes de seguridad.
• Conocimiento en protección de datos personales y normativas afines.

Requirements

• Nivel de educación: Profesional
• Sectores laborales: Software informática y telecomunicaciones, Investigación y Calidad
• Cargo: Analista

Benefits

• Habilidades técnicas: ISO/IEC 27001:2022, SGSI, Gestión de riesgos, Auditoría interna, Control de accesos
• Habilidades interpersonales: Comunicación, Análisis, Resolución de problemas, Trabajo en equipo, Atención al detalle