Especialista en Seguridad De La Información Y Continuidad Del Negocio - REE

📢🔐 ¡NUEVA OPORTUNIDAD LABORAL | ESPECIALISTA EN SEGURIDAD DE LA INFORMACIÓN Y CONTINUIDAD DEL NEGOCIO! 🔐📢
Desde el Centro de Empleo y Talento Estratégico de Colsubsidio, nos encontramos en búsqueda de un(a) Especialista en Seguridad de la Información y Continuidad del Negocio.
🎯 Objetivo del cargo
Gestionar e implementar el Sistema de Gestión de Seguridad de la Información (SGSI) y el Plan de Continuidad del Negocio (BCP/DRP) de la compañía, liderando la identificación, evaluación y tratamiento de los riesgos que puedan afectar la confidencialidad, integridad y disponibilidad de la información, así como la continuidad de los procesos críticos del negocio.
Adicionalmente, apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), contribuyendo a la sostenibilidad y resiliencia operativa de la organización.
🔎 Funciones principales
• Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO 27001, liderando la identificación y tratamiento de riesgos de seguridad, la definición y seguimiento de controles, y la actualización de políticas y procedimientos de seguridad de la información.• Gestionar los incidentes de seguridad de la información (identificación, análisis, contención, registro, reporte y lecciones aprendidas), asegurando su adecuado tratamiento y la implementación de planes de acción, en coordinación con las áreas de tecnología y los procesos involucrados.• Liderar la gestión del Plan de Continuidad del Negocio (BCP) y del Plan de Recuperación ante Desastres (DRP) bajo el estándar ISO 22301: identificación de procesos críticos, análisis de impacto al negocio (BIA), definición de estrategias de continuidad, y ejecución y documentación de pruebas y simulacros.• Mantener actualizados los planes de continuidad y recuperación, coordinando su revisión periódica con los dueños de proceso y garantizando la disponibilidad de los recursos y procedimientos necesarios para responder ante eventos de interrupción.• Promover la cultura de seguridad de la información y continuidad del negocio en la organización, mediante capacitaciones, campañas de sensibilización y acompañamiento a los procesos en la adopción de buenas prácticas.• Apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), incluyendo la identificación, medición, control y monitoreo de riesgos operacionales, la gestión de eventos de riesgo y fraude, y el soporte a los procesos de calidad del sistema de gestión.
🎓 Formación académica
Profesional en:
• Ingeniería de Sistemas• Ingeniería Electrónica• Telecomunicaciones• Ingeniería Industrial• Administración de Empresas• Carreras afines
Deseable: especialización, diplomado o certificación en Seguridad de la Información (ISO 27001), Continuidad del Negocio (ISO 22301) o Ciberseguridad.
Deseable formación complementaria en Gestión de Riesgos o Riesgo Operacional (SARO).
📚 Conocimientos y experiencia en normatividad y estándares
• ISO 27001/27002 (seguridad de la información).• ISO 22301 (continuidad del negocio).• Metodologías de análisis de impacto al negocio (BIA).• Planes BCP/DRP.• Gestión de incidentes de seguridad.
Deseable: ISO 31000 y SARO (riesgo operacional), marcos NIST o COBIT, y ciberseguridad.
💼 Experiencia
Mínimo 2 años de experiencia en gestión de seguridad de la información y/o continuidad del negocio (implementación de SGSI, planes BCP/DRP, pruebas y gestión de incidentes).
Deseable: Experiencia en riesgo operacional (SARO), prevención de fraude, control interno, calidad o auditoría ISO 27001 / ISO 22301.
📄 Tipo de contrato: Indefinido
💰 Salario: $4.300.000
🏢 Modalidad de trabajo: Híbrido — 3 días en oficina y 2 en casa.
📩 ¡Postúlate y haz parte de esta oportunidad laboral!
#OfertaLaboral #Especialista #SeguridadDeLaInformación #Ciberseguridad #ContinuidadDelNegocio #ISO27001 #ISO22301 #SARO #RiesgoOperacional #BCP #DRP #Empleo #Colsubsidio