Misión

Planificar, ejecutar y liderar evaluaciones, auditorías y revisiones de Seguridad de la Información, asegurando el cumplimiento de normativas, estándares y controles de seguridad, mediante un enfoque basado en riesgos, contribuyendo a la mejora continua del Sistema de Gestión de Seguridad de la Información. 

Requisitos: 

Formación en Ingeniería de Sistemas, Informática, Redes, Telecomunicaciones, Seguridad de la Información o carreras afines.

Conocimientos:

• Conocimiento avanzado de la norma ISO/IEC 27001, 27002 y 27005.
• Metodologías de auditoría de sistemas y seguridad de la información.
• Gestión de Riesgos de Seguridad de la Información.
• Maros y buenas prácticas: OWASP, NIST, CIS CONTROLS
• Conocimientos sólidos de infraestructura TI: redes, sistemas operativos, bases de datos y aplicaciones.

Experiencias:

• Experiencia mínima de tres (3) años en Seguridad de la Información, Auditoría de Sistemas o Ciberseguridad.
• Experiencia comprobada en consultorías realizando auditorias de seguridad de la información, evaluación de controles y cumplimiento normativo.
• Deseable experiencia en procesos de certificación ISO/IEC 27001.

Habilidades:

• Pensamiento analítico y enfoque basado en riesgos.
• Capacidad para elaborar informes claros, estructurados y ejecutivos.
• Habilidad para comunicarse con perfiles técnicos y gerenciales.
• Capacidad de asesoramiento y acompañamiento a áreas técnicas.
• Capacidad para trabajar de forma autónoma y en equipo.
• Ética profesional y confidencialidad.