Business Information Security Officer (BISO)

Acerca del puesto

Una importante compañía multinacional del sector tecnología y servicios digitales busca un Business Information Security Officer (BISO) para liderar la estrategia operativa de seguridad de la información y ciberseguridad en un entorno de transformación digital, cloud y servicios tecnológicos. Se busca un líder estratégico capaz de impulsar iniciativas de seguridad, gestionar riesgos corporativos, fortalecer el gobierno de ciberseguridad y proteger los activos críticos del negocio.

Responsabilidades principales

• Liderar la implementación de la estrategia de seguridad de la información y ciberseguridad.
• Definir, implementar y supervisar políticas, estándares y controles de seguridad.
• Gestionar riesgos de seguridad y asegurar el cumplimiento normativo.
• Liderar la respuesta a incidentes, investigaciones y actividades de mitigación.
• Supervisar tecnologías de seguridad como firewalls, IDS/IPS, protección perimetral, monitoreo y gestión de vulnerabilidades.
• Asegurar controles de seguridad en entornos cloud y procesos de transformación digital.
• Gestionar iniciativas de gobierno, riesgo y cumplimiento (GRC) y coordinar auditorías internas y externas.
• Acompañar proyectos corporativos integrando controles de seguridad desde el diseño.
• Liderar y desarrollar equipos de seguridad, administrar recursos y presupuesto, y presentar reportes de gestión.

Perfil requerido

• Profesión en Ingeniería de Sistemas, Ingeniería Informática o afines; deseable especialización o posgrado en seguridad informática, ciberseguridad, gestión de riesgos o TI.
• Mínimo 7 años de experiencia en seguridad de la información y ciberseguridad.
• Experiencia liderando equipos, programas o iniciativas de seguridad, y en gestión de riesgos, cumplimiento y auditorías.
• Experiencia en plataformas cloud, gestión de incidentes y trabajo con áreas de tecnología, infraestructura, ingeniería, legal y compliance.
• Inglés intermedio deseable.

Habilidades requeridas

• Gobierno, riesgo y cumplimiento (GRC).
• ISO 27001, NIST, SOC 2 y PCI.
• Gestión de vulnerabilidades, seguridad cloud y arquitecturas híbridas.
• Evaluaciones de seguridad, pentesting, DevSecOps y protección de datos.
• Certificaciones deseables: ISO 27001 Lead Auditor/Implementer, CISSP, CISM, CEH, CRISC, ISO 22301.