CISO - Oficial de Seguridad de la Información y Ciberseguridad

Hola a todos !!! para uno de nuestros clientes estamos reclutando a un profesional para el cargo de:

CISO - Oficial de Seguridad de la Información y Ciberseguridad

Descripción del cargo:
Velar por el cumplimiento de políticas y normativas de SGSI y ciberseguridad. Mantener y actualizar los reglamentos acordes a las necesidades de la Empresa y los cambios que se requieran. Crear nuevas normativas de acuerdo al escenario de transformación digital. Implementar y mantener un modelo de control que permita detectar brechas de seguridad y hacer seguimiento a sus planes de mejora.

Funciones del cargo:
• Proponer al Comité Estratégico de Seguridad y Gestión de Riesgos la estrategia, políticas, procedimientos y controles de seguridad de la información, velando por su actualización, difusión y cumplimiento.
• Coordinar el proceso de evaluación y tratamiento de riesgos.
• Coordinar el levantamiento del inventario de activos de información, velar por su actualización y ser su custodio.
• Documentar la declaratoria de aplicabilidad de controles para tratamiento de riesgos.
• Supervisar la implementación de controles por las diversas áreas de la organización.
• Monitorear la efectividad del Sistema de Gestión de Seguridad de la Información, proponiendo acciones de mejora.
• Coordinar la elaboración de planes de continuidad de negocio y monitorear su implementación y prueba.
• Implementar un plan de concientización y promover una cultura de seguridad de la información dentro de la organización.
• Garantizar la gestión de incidentes de seguridad de la información y coordinar acciones preventivas.
• Mantener contacto con autoridades y entidades externas que pudieran prestar apoyo ante incidentes de seguridad o proporcionar información sobre el entorno, nuevas amenazas y buenas prácticas.
• Proponer planes de acción para corregir no conformidades y supervisar su implementación.

• El Oficial de Seguridad tiene la autoridad para:
- Entregar directrices relacionadas a la seguridad de la información que deben ser acatadas por todos los integrantes del SGSI.
- Exigir el cumplimiento de nuevos procedimientos publicados.
- Exigir la realización de cursos y evaluaciones relacionados con la seguridad de la información dentro de la compañía.

Aptitudes requeridas:
• Proactividad
• Capacidad resolutiva.
• Buen manejo de relaciones interpersonales.
• Metódico y analítico.
• Capacidad de trabajar bajo presión
• Comprometido y responsable

Herramientas técnicas requeridas:
• Herramientas de control de registro de eventos
• Conocimiento en temas de seguridad en nube.
• Conocimiento en herramientas de ciberseguridad
• Conocimiento de en tecnologías de comunicación y protección de datos

Formación y estudios:

• Ingeniero en informática, Computación o afín, con 04 años de experiencia en cargos afines
• Conocimiento en:
- Seguridad de la Información 27001, deseable certificaciones
- Continuidad de operacional (ISO22301)
- Gestión de riesgo (ISO 31000)
- DRP
- Ciberseguridad para Servicios en la Nube
- Gestión de Privacidad de la Información ( ISO27701)
- Frameworks de seguridad (NIST, NSA )
- Normativos Legales (CMF,Ley 19628)