GERENTE SEGURIDAD DE INFORMACION

## Propósito General del Puesto Responsable de desarrollar y llevar a cabo la estrategia integral de seguridad de la información que tenga como objetivo principal asegurar la integridad, disponibilidad y confidencialidad de los datos y sistemas críticos de la organización. ## Funciones del Puesto * Diseñar e implementar objetivos y estrategias de seguridad para facilitar la consecución de los objetivos de la empresa. * Definir y administrar la aplicación de las políticas de seguridad informática de la organización * Definir y mantener los procedimientos para normar la gestión de la seguridad en la organización. * Salvaguardar los activos de la empresa, la propiedad intelectual, el cumplimiento normativo y los sistemas informáticos. * Definir arquitectura de seguridad de sistemas, accesos a sistemas y políticas de monitoreo. * Diseñar indicadores de seguridad informática y generar análisis periódicos de la exposición al riesgo informático de la empresa para proponer los planes y acciones de mitigación. * Diseñar y desplegar estrategia de educación y sensibilización para mantener una cultura de seguridad en la empresa * Priorizar las iniciativas de seguridad para optimizar las inversiones de acuerdo con la gestión del riesgo de las funciones y negocios en la empresa * Diseñar, implementar y mantener sistemas de gestión de la seguridad para identificar y gestionar los riesgos en la organización. * Diseñar, implementar y mantener metodología de gestión de respuestas a incidentes y vulnerabilidades de seguridad. * Diseñar y mantener metodología de gestión de auditoría interna que garantice la detección y respuesta a vulnerabilidades en la organización. * Gestionar con proveedores externos las auditorías de seguridad. * Diseñar e implementar los indicadores de seguridad para construir planes de mejora continua * Construir y gestionar el presupuesto anual de seguridad. * Proponer y gestionar iniciativas para elevar los niveles de seguridad de la empresa. * Gestionar los incidentes y cambios significativos en la exposición de los recursos informáticos ante las amenazas detectadas. ## Ubicación ## Formación académica * Ingeniería en Sistemas o imilar * Maestría - Deseable * Formación - Tecnología y Sistemas ## Certificaciones ## Años y Área de Conocimiento de Experiencia * 3 años (mínimo) en Seguridad Informática (ITIL, ISO 27000) ## Paquetería Computacional SAP, MS, ## Idiomas Ingles (90%) ## Habilidades personales Liderazgo, Colaboración, Enfoque a Resultados ## Disponibilidad para viajar Si