Apoyar en la implementación, seguimiento y mejora de los procesos de gobierno, gestión de riesgos y cumplimiento en materia de seguridad de la información, asegurando que las políticas, procedimientos y controles de la organización estén alineados con las mejores prácticas, los estándares de seguridad y las regulaciones aplicables.

Principales responsabilidades

• Identificar, evaluar y documentar riesgos relacionados con la seguridad de la información y la infraestructura tecnológica.
• Mantener actualizadas las matrices de riesgos, controles y planes de tratamiento.
• Apoyar en la implementación y seguimiento de políticas, procedimientos y estándares de seguridad.
• Verificar el cumplimiento de controles internos y requisitos regulatorios aplicables.
• Participar en auditorías internas y externas de seguridad de la información.
• Recopilar evidencias y documentación para auditorías, evaluaciones de cumplimiento y revisiones de controles.
• Dar seguimiento a hallazgos, desviaciones y planes de acción correctiva.
• Apoyar en la implementación y mantenimiento de sistemas de gestión de seguridad de la información (SGSI).
• Realizar evaluaciones de riesgos de proveedores y terceros desde la perspectiva de seguridad.
• Colaborar en la actualización de políticas de privacidad, continuidad del negocio y protección de datos.
• Elaborar reportes de riesgos, indicadores de cumplimiento y avances de remediación.
• Promover la concientización sobre seguridad de la información y cumplimiento dentro de la organización.

Escolaridad

• Licenciatura o ingeniería en Sistemas Computacionales, Informática, Ciberseguridad, Administración de TI o carrera afín.
• También se pueden considerar perfiles de auditoría, gestión de riesgos o cumplimiento con experiencia en tecnología.

Experiencia

• Experiencia en seguridad de la información, auditoría de TI, gestión de riesgos o cumplimiento.
• Experiencia en documentación y seguimiento de controles internos.
• Deseable participación en auditorías, evaluaciones de riesgos o implementación de estándares de seguridad.

Conocimientos técnicos indispensables

• Fundamentos de gobierno, riesgo y cumplimiento (GRC).
• Gestión de riesgos tecnológicos y de seguridad de la información.
• Elaboración y seguimiento de matrices de riesgos y controles.
• Gestión documental y recopilación de evidencias para auditorías.
• Conocimiento de controles de seguridad de la información.
• Identificación de brechas de cumplimiento y seguimiento de acciones correctivas.
• Elaboración de indicadores, reportes y documentación ejecutiva.
• 
  

Conocimientos deseables

• ISO/IEC 27001 e ISO/IEC 27002.
• Marco de ciberseguridad NIST CSF.
• COBIT para gobierno y gestión de TI.
• ISO 31000 para gestión de riesgos.
• Controles SOC 2 y requisitos de privacidad, según el sector.
• Gestión de riesgos de terceros y proveedores.
• Continuidad del negocio y recuperación ante desastres.
• Herramientas GRC y plataformas de gestión de riesgos y auditorías.
• Conocimientos de protección de datos personales y regulación aplicable al país donde opera la empresa.
• 
  

Certificaciones deseables

• ISO/IEC 27001 Foundation o Lead Implementer.
• ISO/IEC 27001 Lead Auditor.
• CompTIA Security+.
• Certificaciones relacionadas con gestión de riesgos y cumplimiento.
• CRISC (Certified in Risk and Information Systems Control), especialmente para perfiles con mayor experiencia.
• CISA (Certified Information Systems Auditor), para perfiles orientados a auditoría de TI.

Habilidades y competencias

Pensamiento analítico y atención al detalle.

• Capacidad de organización y seguimiento.
• Comunicación escrita y elaboración de informes.
• Identificación y evaluación de riesgos.
• Capacidad para trabajar con equipos técnicos y áreas de negocio.
• Ética profesional y manejo confidencial de información.
• Orientación al cumplimiento y mejora continua.