Coordinador(a) de Seguridad de la Información y Riesgos TI

Acerca del puesto

Se busca un Coordinador(a) de Seguridad de la Información y Riesgos TI en Bogotá, con el objetivo de garantizar la protección de la información, la resiliencia tecnológica y la alineación con los objetivos institucionales. La persona liderará la estrategia de seguridad, la gestión de riesgos, el cumplimiento normativo y el control interno, y promoverá la adopción de mejores prácticas en TI.

Responsabilidades principales

• Liderar planes de fortalecimiento de seguridad y ciberseguridad bajo NIST, ISO/IEC 27001:2022 e ISO 22301:2019.
• Definir, implementar y supervisar políticas, procesos y controles de seguridad, con seguimiento al cumplimiento.
• Gestionar la identificación, análisis, evaluación, tratamiento y seguimiento de riesgos de TI y seguridad.
• Gestionar requerimientos de seguridad y los procesos de accesos, roles y perfiles en las aplicaciones.
• Liderar la respuesta a incidentes de seguridad y definir los planes de respuesta.
• Definir e implementar planes de recuperación ante desastres y coordinar sus pruebas.
• Coordinar pruebas de Ethical Hacking y el seguimiento de los planes de acción resultantes.
• Liderar el cumplimiento y control de TI, incluidas auditorías internas y externas.
• Gestionar el licenciamiento de software y promover la mejora continua con ITIL y COBIT.
• Promover una cultura de ciberseguridad y gestión de riesgos.

Perfil requerido

• Profesional en Ingeniería de Sistemas o áreas afines.
• Mínimo 5 años de experiencia en liderazgo de equipos y gestión de proyectos de Seguridad TI.
• Experiencia en seguridad bajo ISO 27001, gestión de riesgos bajo ISO 31000 y COBIT, y gestión de licenciamiento y control TI.

Habilidades requeridas

• Seguridad: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls.
• Riesgos: ISO 31000, NIST SP 800-30 y COBIT.
• Continuidad: ISO 22301, NIST SP 800-34 e ITIL Service Continuity Management.
• Servicio: ITIL v4, COBIT e ISO/IEC 20000.
• Licenciamiento: SAM, ISO/IEC 19770 e ITIL Asset Management.
• Normativa de protección de datos, transparencia, acceso a la información y PCI DSS.