¡Subgerente de Riesgos y Ciberseguridad! (Sector Retail)

¡Subgerente de Riesgos y Ciberseguridad! (Sector Retail) Empresa: CONFIDENTIAL Ubicación: Bogotá, Bogotá D.C. employment_type: FULL_TIME | date_posted: 2026-8-14 | valid_through: 2026-10-13 | region: Bogotá D.C. | country: CO | direct_apply: 1 | salary: {"currency":"COP","min":6000001,"max":8000000,"unit":"MONTH"} Buscamos un Subgerente de Riesgos y Ciberseguridad para dirigir la estrategia de Gobernanza, Riesgo y Cumplimiento (GRC) para proteger la integridad digital de nuestra operación omnicanal. Tu misión será monitorear la evaluación y tratamiento de riesgos, asegurar la correcta segregación de funciones en nuestros sistemas críticos y gestionar los programas de seguridad. A través del seguimiento a auditorías y análisis de vulnerabilidades, minimizarás los riesgos tecnológicos para garantizar la confianza de nuestros clientes y la continuidad del negocio. ¿Qué perfil buscamos? Formación Académica: Profesional titulado en Ingeniería de Sistemas, Electrónica, Mecatrónica, Telecomunicaciones o carreras afines. Especialización: Deseable Especialización o Máster en Seguridad de la Información, Ciberseguridad o Arquitectura de Tecnologías de la Información. Experiencia: Mínimo 5 a 6 años desarrollando procesos de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de la Información. Experiencia deseable en el sector Retail o empresas con operaciones logísticas y de consumo masivo de gran escala. Conocimientos Técnicos: Diseño, desarrollo e implementación de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001, NIST). Ejecución de auditorías de tecnología con enfoque en riesgos. Conocimiento y gestión en herramientas de seguridad y ciberseguridad (ej. Splunk, Tenable, o similares). Desafíos y Responsabilidades: Estrategia y Gobierno: Dirigir el programa de seguridad, reportar indicadores y liderar los comités y políticas internas. Gestión de Riesgos: Clasificar activos críticos, evaluar amenazas y supervisar planes para solucionar vulnerabilidades en el SGSI. Control de Accesos: Diseñar y auditar las matrices de roles para garantizar la correcta segregación de funciones (SoD). Cultura y Proveedores: Capacitar al personal en ciberseguridad y vigilar que los proveedores cumplan con los estándares exigidos. Continuidad (BCP): Coordinar las pruebas de incidentes y asegurar que los controles operen correctamente en situaciones de contingencia. ¿Qué te ofrecemos? Tipo de Contrato: Término Indefinido (directo con la compañía). Compensación: Salario competitivo en el mercado + paquete de beneficios corporativos. Horario: Lunes a viernes de 7:00 a.m. a 4:30 p.m. Ubicación y Movilidad: Bogotá (Modalidad presencial). Contamos con servicio de ruta corporativa adaptado según tu zona de residencia para facilitar tu traslado.