Descripción del Puesto:

Buscamos un Jefe de Seguridad de la Información experimentado para liderar y gestionar nuestro Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001. El candidato será responsable de proteger nuestros activos de información, garantizar la confidencialidad, integridad y disponibilidad de los datos, y asegurar el cumplimiento de las políticas y procedimientos de seguridad establecidos.

Responsabilidades:

• Gestionar y mantener el SGSI, asegurando su conformidad con la norma ISO 27001.
• Planificar y ejecutar auditorías internas y coordinar auditorías externas.
• Gestionar la documentación del SGSI, incluyendo políticas, procedimientos y registros.
• Identificar, evaluar y gestionar los riesgos de seguridad de la información.
• Desarrollar y mantener planes de mitigación de riesgos y planes de continuidad del negocio (BCP).
• Desarrollar, implementar y mantener políticas y procedimientos de seguridad de la información.
• Supervisar la implementación y el mantenimiento de controles de seguridad técnica.
• Gestionar la seguridad de la red y los sistemas de información.
• Mantenerse actualizado sobre las últimas amenazas y vulnerabilidades de seguridad.
• Mantener un plan de respuesta a incidentes de seguridad de la información.
• Coordinar la respuesta a incidentes de seguridad y realizar análisis forenses.
• Dar seguimiento al cumplimiento de las políticas y procedimientos de seguridad de la información y generar informes de cumplimiento.

Requisitos:

• Licenciatura en Informática, Ingeniería en Sistemas o campo relacionado.
• Experiencia comprobable en gestión de seguridad de la información, con un enfoque en ISO 27001.
• Conocimiento profundo de la norma ISO 27001 y del SGSI.
• Experiencia en la gestión de riesgos de seguridad de la información.
• Conocimiento de las mejores prácticas y estándares de seguridad de la información.
• Habilidades de comunicación y liderazgo.
• Capacidad para trabajar en equipo y gestionar proyectos.
• Certificaciones deseables (CISSP, CISM, ISO 27001 Lead Implementer/Auditor) son altamente valoradas.