Job Description

Propósito del Cargo

Ejecutar y mejorar continuamente los procesos de seguridad de la información, contribuyendo a la mitigación de riesgos, asegurando la efectividad de los controles y promoviendo una cultura de concientización para garantizar el cumplimiento normativo y la certificación de la compañía.

Funciones

• Apoyar en la identificación, evaluación y monitoreo de los riesgos de seguridad de la información, dando seguimiento a las acciones definidas para abordarlos.
• Dar soporte y ejecutar las actividades requeridas en los procesos de auditoría internas, externas y a proveedores del SGSI.
• Desarrollar, ejecutar y medir el impacto de programas de capacitación y campañas de concientización en seguridad de la información para colaboradores y personal externo.
• Realizar revisiones periódicas de los controles de seguridad de la información de la compañía y de terceras partes, validando su correcto funcionamiento.
• Administrar, actualizar y controlar la gestión documental del SGSI.
• Atender los requerimientos solicitados por su jefe inmediato.

Conocimientos Técnicos

• Aplicación práctica de estándares ISO 27001 e ISO 27002.
• Identificación de activos de información.
• Análisis de riesgos, evaluación de amenazas, vulnerabilidades e impacto.
• Fundamentos de auditorías de Sistemas de Gestión de Seguridad de la Información, ciberseguridad y/o privacidad.
• Regulaciones y normativas ecuatorianas vigentes, incluyendo LOPDP y normativa relacionada con transformación y ciberseguridad.
• Seguridad de redes.

Perfil que Buscamos

• Ingeniería en Sistemas, Redes, Telecomunicaciones, Ciberseguridad, Telemática o carreras afines.
• Experiencia específica de 3 a 4 años.
• Experiencia en tecnologías de la información y gestión de riesgos.