PROPÓSITO DEL CARGO:
Profesional con sólida experiencia en Seguridad de la Información, enfoque analítico, pensamiento crítico, autonomía en la gestión y capacidad para liderar iniciativas de principio a fin, promoviendo una cultura de seguridad alineada con los objetivos estratégicos de la organización.
Su principal propósito será fortalecer la gestión de los riesgos de Seguridad de la Información, ciberseguridad y tecnología mediante la definición, implementación y mejora continua de políticas, estándares, controles y mecanismos de supervisión, así como realizar una evaluación independiente de su cumplimiento por parte de las áreas responsables de la operación de los procesos y controles (primera línea de defensa).
El cargo tendrá un rol clave en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la conservación y evolución de las certificaciones ISO/IEC 27001 y PCI DSS existentes, además de contribuir al fortalecimiento del marco de gobierno de Seguridad de la Información y Ciberseguridad de la organización.
Asimismo, será responsable de promover una adecuada gestión de riesgos y cumplimiento normativo, asegurando el alineamiento de las prácticas de seguridad con los objetivos del negocio, las exigencias regulatorias, las obligaciones contractuales y las mejores prácticas internacionales.
Como función de segunda línea de defensa, deberá proporcionar supervisión, asesoría especializada y monitoreo independiente sobre la efectividad de los controles de Seguridad de la Información y Ciberseguridad, contribuyendo a la protección de los activos de información, los sistemas tecnológicos y los datos sensibles de la organización.
Su gestión deberá contribuir al fortalecimiento de la continuidad operacional, la resiliencia operacional y digital, la protección de la información financiera, comercial y personal, así como a mantener la confianza de clientes, socios estratégicos, organismos reguladores y demás partes interesadas, velando permanentemente por la confidencialidad, integridad y disponibilidad de la información.
RESPONSABILIDADES CLAVE Y RESULTADOS ESPERADOS:
- Administrar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), asegurando su alineamiento con los requisitos de ISO/IEC 27001 y otros estándares aplicables.
- Asegurar que las políticas, procedimientos, estándares y controles de Seguridad de la Información se mantengan actualizados, documentados y adecuadamente implementados en la organización.
- Integrar los requisitos de seguridad de la información en procesos de negocio, operaciones y tecnología.
- Identificar, evaluar y gestionar riesgos de Seguridad de la Información asociados a activos de información, procesos, proyectos, tecnologías y servicios críticos.
- Liderar la coordinación de auditorías, evaluaciones de cumplimiento y procesos de certificación en materias de Seguridad de la Información, gestionando la atención de requerimientos, evidencias, observaciones y planes de remediación asociados.
- Revisar y evaluar el cumplimiento de los estándares de configuración segura definidos por la organización.
- Mantener actualizado el registro y análisis de riesgos de Seguridad de la Información, realizando seguimiento periódico a los planes de tratamiento y verificando la implementación efectiva de las medidas de mitigación definidas
- Elaborar y reportar métricas e indicadores de desempeño, riegos y cumplimiento asociados a seguridad de la información.
- Apoyar programas de capacitación, concientización y fortalecimiento de la cultura de seguridad de la información.
- Responder cuestionarios de seguridad, due diligence y requerimientos de clientes de forma clara y oportuna.
- Gestionar y supervisar los procesos relacionados con la gestión de identidades y accesos, velando por la aplicación de los principios de mínimo privilegio y segregación de funciones.
- Promover buenas prácticas de protección de la información en toda la organización.
- Gestionar riesgos de seguridad asociados a terceros.
- Evaluar riesgos de seguridad en proyectos, nuevos desarrollos e implementaciones tecnológicas.
- Elaborar reportes y presentaciones para instancias de gobierno ejecutivas y comités.
- Generar nuevas iniciativas en ámbitos de seguridad de la información y ciberseguridad.
- Colaborar con equipos técnicos, operacionales y de negocio para apoyar la mitigación de riesgos y la implementación de controles alineados con la estrategia de Seguridad de la Información.