Nos encontramos en búsqueda de Ingeniero(a) de Cumplimiento TI. El objetivo de este rol es gestionar y monitorear el cumplimiento de los procesos de TI mediante el seguimiento permanente a auditorías internas, regulaciones aplicables, riesgos de TI y seguridad de la información, asegurando la implementación de controles, la mitigación de riesgos y la aplicación de mejores prácticas que contribuyan al fortalecimiento del gobierno y cumplimiento tecnológico de la organización.

 

📋 Principales funciones

• Gestionar y realizar seguimiento a los riesgos de TI y Seguridad de la Información, garantizando su actualización, monitoreo y efectividad de los planes de mitigación.
• Apoyar la definición y ejecución de estrategias de mitigación, contingencia y recuperación asociadas a los riesgos tecnológicos.
• Proponer mejoras a los procesos de gestión de riesgos incorporando buenas prácticas y estándares internacionales como ISO 31000 y NIST.
• Gestionar las actividades de control y cumplimiento de TI, diseñando mecanismos para verificar el cumplimiento de políticas, normativas y regulaciones aplicables.
• Elaborar informes de seguimiento y reportes gerenciales relacionados con riesgos, cumplimiento y control TI.
• Acompañar a los equipos en la atención de auditorías internas y revisoría fiscal, realizando seguimiento a los planes de acción definidos.
• Servir como enlace con Auditoría Interna para la gestión y seguimiento de requerimientos asociados a TI.
• Monitorear el cumplimiento de la legislación vigente y regulaciones aplicables en materia tecnológica, identificando riesgos e incumplimientos de manera oportuna.
• Promover las buenas prácticas y controles de ciberseguridad necesarios para proteger la información y los activos tecnológicos de la organización.

👤 Perfil requerido

🎓 Formación académica

• Profesional en Ingeniería de Sistemas o carreras afines.

💼 Experiencia

•  Experiencia mínimo 4 años en procesos de Cumplimiento TI y Control TI.
• Prácticas Seguridad de la información: Familia ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls, 
• Prácticas de Cumplimiento: Ley de datos personales 1521 de 2012, Ley de transparencia acceso a la información pública Ley 1712 de 2014 y Estándar PCI DSS para gestión de pagos.
• Prácticas de Riesgo de TI: ISO 31000, NIST SP 800-30 y COBIT
• Prácticas de Gestión el Servicio: ITIL v4, COBIT y ISO/IEC 20000

 

💻 Conocimientos

• Seguridad de la Información: ISO/IEC 27000, NIST Cybersecurity Framework y CIS Controls.
• Cumplimiento normativo: Ley de Protección de Datos Personales, Ley de Transparencia y Acceso a la Información Pública y estándar PCI DSS.
• Gestión de Riesgos TI: ISO 31000, NIST SP 800-30 y COBIT.
• Continuidad del Negocio: ISO 22301, NIST SP 800-34 e ITIL Service Continuity Management.
• Gestión de Servicios TI: ITIL v4, COBIT e ISO/IEC 20000.
• Gestión de Licenciamiento: SAM, ISO/IEC 19770 e ITIL Asset Management.

⭐ Competencias

• Comunicación efectiva y asertiva.
• Trabajo colaborativo y construcción de relaciones efectivas con diferentes equipos.
• Análisis crítico para la identificación y solución de problemas.
• Pensamiento digital y actualización permanente frente a nuevas tecnologías.
• Adaptabilidad, innovación y orientación al mejoramiento continuo.

📌 Información importante

⏳ Tipo de contrato: temporal 11 meses

• 🏢 Modalidad: Hibrida

🚀 Si te apasionan la gestión de riesgos, el cumplimiento normativo, la seguridad de la información y el fortalecimiento del gobierno de TI, esta oportunidad es para ti.

¡Postúlate! Fecha cierre de convocatoria: 27 de Octubre 2026