Misión

Liderar y asegurar la estrategia, desarrollo e incorporación de prácticas, modelos, arquitecturas y metodologías de ciberseguridad para las tecnologías de la organización, garantizando la protección de los activos, ciberactivos e información del negocio. Asegurar la eficiencia, seguridad y disponibilidad de los servicios de acuerdo con la normatividad, regulación, direccionamiento estratégico y procedimientos aplicables, apalancando la estrategia y transformación digital de INTERCOLOMBIA.

Responsabilidades

1. Definir el planeamiento estratégico y táctico para el desarrollo y expansión de las tecnologías de información, proponiendo mejoras en ciberseguridad que garanticen la confidencialidad, integridad y disponibilidad de la información.
2. Participar y liderar proyectos de implementación, actualización, mejora e innovación en ciberseguridad, impulsando la transformación digital y asegurando la disponibilidad de la información.
3. Supervisar el cumplimiento de políticas y controles de ciberseguridad, fortaleciendo los estándares que soportan las tecnologías informáticas y garantizando la seguridad de los sistemas.
4. Realizar seguimiento y mejora a los planes de continuidad del negocio y contingencia de TI, basados en la gestión de riesgos de ciberseguridad, para prevenir, detectar y responder a amenazas que afecten la operación.
5. Identificar y liderar la incorporación de mejores prácticas de ciberseguridad en el marco normativo de ISA y sus empresas, con enfoque de ciclo de vida de los activos.
6. Gestionar relaciones con aliados, socios externos y proveedores para promover innovación, vigilancia tecnológica, sinergias y adopción de nuevas soluciones y mejores prácticas en ciberseguridad.
7. Promover la colaboración con áreas de Tecnología y OT para desarrollar y mejorar continuamente políticas, procedimientos y normativas de ciberseguridad.
8. Liderar la elaboración e implementación de guías, manuales, protocolos y demás documentación asociada a ciberseguridad.
9. Impulsar la evaluación y gestión de riesgos de ciberseguridad, identificando vulnerabilidades y amenazas, realizando seguimiento a planes de mitigación y contingencia desarrollados por el HUB Digital de Servicios.
10. Realizar seguimiento a recursos y presupuestos destinados a actividades de ciberseguridad, optimizando costos y garantizando su adecuada ejecución.

Experiencia

• Diseño, administración y operación de ciberseguridad para tecnologías de información: 5 a 8 años.
• Liderazgo en implementación de proyectos de ciberseguridad para tecnologías de información: 3 a 5 años.
• Gestión de proyectos TI con enfoque en ciberseguridad: 5 a 8 años.

Formación Académica

• Pregrado en Ingeniería de Sistemas, Informática, Electrónica, Telecomunicaciones o carreras afines.
• Especialización en Ciberseguridad o áreas afines.
• Maestría en Ciberseguridad o áreas afines (deseable).

Idiomas

• Inglés competente.

Certificaciones (deseables)

Contar con al menos una certificación de entidades como ISACA, ISO/IEC, EC-Council, SANS Institute, CompTIA, International Society of Automation o InfoSec Institute.

Certificaciones valoradas: CISSP, CISA, CISM, PMP, Lead Implementer/Lead Auditor ISO 27001, ISO 27032, ISO 22301, CPTE, CPEH, CEH e ITIL.

Condiciones del Cargo

• Teletrabajable: Sí.
• Disponibilidad para viajar: Sí.
• Aplica para personas con discapacidad: Sí.