Ejecutivo(a) de Seguridad de la Información – ISO/IEC 27001
Aviso de fuente externaen TBTB Pharma
TBTB Pharma busca un(a) Ejecutivo(a) de Seguridad de la Información para mantener el SGSI bajo ISO/IEC 27001:2022 y preparar auditorías.
Salario
No especificado
Ubicación
Bogotá, Colombia
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Ejecutivo(a) de Seguridad de la Información – ISO/IEC 27001
Bogotá, Colombia
Descripción del empleo
Sobre el puesto
TBTB Pharma busca un(a) Ejecutivo(a) de Seguridad de la Información para ejecutar, documentar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO/IEC 27001:2022, y fortalecer la gestión operativa del área de Data & Tecnología. El rol busca convertir el conocimiento y los controles del área en procesos documentados y verificables, con trazabilidad ante auditorías internas, externas y de clientes. Contarás con el acompañamiento de la Dirección de Tecnología y del equipo de Sistemas Integrados de Gestión y Cumplimiento.
Responsabilidades
- Documentar y mantener vigentes los procesos y procedimientos del área: desarrollo, QA, ambientes, despliegues, respaldos, incidentes y soporte.
- Administrar el control documental, incluido el versionamiento, la aprobación, la publicación y la vigencia.
- Elaborar y mantener evidencia de los controles del Anexo A de ISO/IEC 27001:2022, incluida la Declaración de Aplicabilidad (SOA) y el Registro de Actividades de Tratamiento (ROPA).
- Preparar al área para auditorías y gestionar hallazgos, no conformidades y acciones correctivas (CAPA) hasta su cierre.
- Responder cuestionarios de seguridad y evaluaciones de proveedor de los clientes.
- Gestionar la matriz de plataformas, accesos y licencias, y ejecutar revisiones periódicas de accesos (altas y bajas).
- Mantener el inventario de activos tecnológicos y los procedimientos de publicación en App Store y Google Play.
- Diseñar plantillas, automatizaciones y agentes de IA para reducir el esfuerzo manual en documentación y evidencias.
Requisitos
- Ser profesional, tecnólogo(a) o estudiante de últimos semestres con mínimo 80% de créditos en Ingeniería de Sistemas, Informática, Industrial con énfasis en tecnología o áreas afines.
- Contar con formación o conocimientos comprobables en ISO/IEC 27001:2022, incluidos la estructura de la norma, el Anexo A, la gestión de riesgos y la SOA.
Datos clave
- El puesto se centra en ejecutar, documentar y mantener el SGSI bajo ISO/IEC 27001:2022.
- Se requiere formación o conocimientos comprobables en ISO/IEC 27001:2022.
- Se acepta profesional, tecnólogo(a) o estudiante de últimos semestres con mínimo 80% de créditos en áreas afines.
Preguntas frecuentes
¿En qué consiste el puesto?
Consiste en ejecutar, documentar y mantener el SGSI bajo ISO/IEC 27001:2022 y fortalecer la gestión operativa del área de Data & Tecnología.
¿Qué requisitos de formación se indican?
Se busca un(a) profesional, tecnólogo(a) o estudiante de últimos semestres con mínimo 80% de créditos en Ingeniería de Sistemas, Informática, Industrial con énfasis en tecnología o áreas afines.
¿Qué conocimientos sobre la norma se requieren?
Se requiere formación o conocimientos comprobables en ISO/IEC 27001:2022, incluidos la estructura de la norma, el Anexo A, la gestión de riesgos y la SOA.