Auditor Externo de Seguridad de la Información / SGSI

Acerca del puesto

Construye tu carrera en LOGAN Valuation. Buscamos un(a) Auditor Externo de Seguridad de la Información / SGSI para Latinoamérica, quien será responsable de realizar una evaluación externa e independiente del estado actual del Sistema de Gestión de Seguridad de la Información (SGSI) de LOGAN Valuation, alineada con los principios y controles de ISO 27001:2022.

Responsabilidades principales

• Revisar la documentación, políticas, procesos y evidencias disponibles del SGSI.
• Realizar entrevistas y walkthroughs operativos.
• Evaluar los controles de seguridad de la información implementados.
• Revisar el gobierno del SGSI y la gestión de riesgos.
• Evaluar la gestión de accesos, identidades y privilegios.
• Revisar los controles asociados a Microsoft 365 y SharePoint.
• Evaluar respaldos, trabajo remoto y controles operativos básicos.
• Identificar y clasificar hallazgos, riesgos y oportunidades de mejora.
• Formular recomendaciones de remediación y fortalecimiento.
• Presentar los resultados a LOGAN y entregar los informes ejecutivo y técnico.

Perfil requerido

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad, Tecnología, Auditoría, Administración de Sistemas de Información o áreas relacionadas.
• Experiencia en auditorías o evaluaciones de SGSI, ISO 27001:2022, seguridad de la información y evaluación de riesgos y controles tecnológicos.
• Conocimiento de ISO 27001:2022, controles de seguridad de la información, auditoría de SGSI, gobierno de seguridad de la información, gestión de accesos e identidades, Microsoft 365, SharePoint, gestión de respaldos, trabajo remoto y políticas y procedimientos de seguridad.
• Certificaciones deseables: ISO 27001 Lead Auditor o Lead Implementer, CISA o CISSP.
• Experiencia con organizaciones medianas, empresas de servicios profesionales y/o sectores financieros o clientes institucionales será valorada.

Habilidades requeridas

• ISO 27001:2022
• Auditoría de SGSI
• Gestión de accesos e identidades
• Microsoft 365
• SharePoint
• Gestión de respaldos
• Trabajo remoto