Oficial de Seguridad de la Información
Reportar
5 años de experiencia, Profesional hasta Especialización/ Maestría
Salario a convenir
Bogotá, D.C.
Requisitos para aplicar a la vacante:
Se requiere liderar la operación integral del SGSI y la gestión de riesgos cibernéticos. El cargo tiene como finalidad fortalecer la postura de seguridad de la información bajo NIST e ISO 27001:2022. Se requiere gestionar controles, incidentes y cumplimiento para proteger los activos digitales y la continuidad operativa. El Oficial de Seguridad de la Información será responsable de la implementación y mantenimiento de políticas, procedimientos y controles de seguridad, así como de la respuesta a incidentes y la mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI). Este rol interactúa transversalmente con áreas técnicas y de negocio para asegurar la protección de la información.
- Operar y fortalecer el Sistema de Gestión de Seguridad de la Información (SGSI).
- Gestionar los riesgos cibernéticos asociados a los activos de información.
- Asegurar el cumplimiento de normativas y estándares de seguridad incluyendo NIST Cybersecurity Framework y NTC ISO 27001:2022.
- Implementar y mantener controles técnicos de seguridad para proteger la confidencialidad integridad y disponibilidad de la información.
- Liderar la respuesta a incidentes de seguridad realizando análisis básicos de investigación forense si es necesario.
- Definir monitorizar y reportar KPIs de seguridad para evaluar la efectividad de las medidas implementadas.
- Interactuar con áreas técnicas y de negocio para alinear las estrategias de seguridad con los objetivos organizacionales.
- Mantenerse actualizado sobre las últimas amenazas y tendencias en ciberseguridad.
- Profesional en Ingeniería de Sistemas Telecomunicaciones o carreras afines.
- Posgrado en Seguridad de la Información o Ciberseguridad.
- Experiencia demostrable en la operación y fortalecimiento del SGSI.
- Conocimiento y aplicación del NIST Cybersecurity Framework.
- Experiencia en la implementación y auditoría de la norma NTC ISO 27001:2022.
- Capacidad para gestionar riesgos cibernéticos y aplicar controles técnicos de seguridad.
- Experiencia en la gestión de incidentes de seguridad y conocimientos básicos de investigación forense.
- Habilidad para definir y monitorizar KPIs de seguridad de la información.
- Dominio de herramientas especializadas de seguridad de la información.
- Profesional
- Software informática y telecomunicaciones
- Construcción e infraestructura
- Otras
- Oficial
Otras habilidades:
- NIST Cybersecurity Framework
- NTC ISO 27001:2022
- SGSI
- Controles técnicos de seguridad
- Gestión de riesgos cibernéticos
- Herramientas especializadas de seguridad de la información
- Respuesta a incidentes
- Investigación forense básica
- KPIs de seguridad
- Comunicación
- Análisis
- Resolución de problemas
Habilidades
- NIST Cybersecurity Framework
- NTC ISO 27001:2022
- SGSI
- Controles técnicos de seguridad
- Gestión de riesgos cibernéticos
- Herramientas especializadas de seguridad de la información
- Respuesta a incidentes
- Investigación forense básica
- KPIs de seguridad
- Comunicación
Palabras clave:
Oficial de Seguridad de la Información, Analista de Seguridad de la Información, Analista de Ciberseguridad, Information Security Officer, Cybersecurity Analyst
Ver empresa: Constructora Bolívar S.A.
¡Ten cuidado con el fraude!
Reportar fraudeCompartir en:
