Analista de Riesgos Tecnológicos y Seguridad de la Información.

La persona seleccionada tendrá como objetivo identificar los riesgos tecnológicos, así como las amenazas y vulnerabilidades a las que está expuesta la información de la Compañía, valorando su impacto y gestionando su tratamiento para garantizar la protección de la confidencialidad, integridad y disponibilidad.

Desafíos:

- Supervisar y monitorear las políticas, mínimos estándares y guías técnicas para la seguridad y riesgos de la información y ciberseguridad.
- Definir la estrategia de protección de la información, así como realizar el seguimiento a la implantación y mantenimiento de los controles
- Actualizar y mantener el marco estándar para la evaluación de riesgos tecnológicos y de información
- Identificar y gestionar los riesgos que puedan afectar a la Compañía en sus atributos de confidencialidad, integridad y disponibilidad de la información, Realizando
Informes y Reportes sobre la gestión de riesgos
- Apoyar en el fortalecimiento del sistema de control interno de la Compañía y apoyar la evaluación de riesgos de proveedores que prestan servicios tecnológicos
- Medir y monitorear el perfil de riesgo de acuerdo con el apetito de la Compañía, así mismo comunicar la gestión a través de indicadores estratégicos.
- Identificar oportunidades de modelos en los que se pueda aportar valor a la organización, los procesos y clientes.
- Generar recolección, integración y retención de datos.
- Mantener sinergias de trabajo con IT para diseñar mejoras que impacten en la calidad de los datos y asegurar que la información siga los lineamientos legales,
regulatorios y las políticas de seguridad de la compañía.
- Tener gusto la Gestión de Riesgos y Controles de la Seguridad de la Información.

Buscamos:

- Egresado Ingeniería de Sistemas o carreras afines al medio tecnológico.
- Conocimiento de Normas ISO seguridad (ISO27000).
- Experiencia en tareas de Seguridad de TI, Tecnología, Gestión de Riesgos y controles, Seguridad de la información, Auditoría o afines al control interno, de al
menos dos años.
- Nivel de inglés intermedio.