Analista Senior de Seguridad y Cumplimiento (OSI) (1 vacantes) Analistas/ area seguridad - Inspectores (as) de seguridad y/o calidad

Objetivo *Asumir el rol de Oficial de Seguridad de la Información (OSI) dentro de la compañía, siendo responsable de garantizar el cumplimiento normativo y fortalecer la postura de seguridad de la organización. Responsable de la gestión del Sistema de Gestión de Seguridad de la Información (SGSI) con la ejecución de funciones operativas de TI interna, contribuyendo tanto al cumplimiento de la norma ISO 27001 como a la continuidad operativa de los servicios tecnológicos. Responsabilidades *Liderar la implementación, mantenimiento y mejora continua del SGSI. *Administrar y actualizar la documentación del sistema (políticas, procedimientos, manuales y Plan de Continuidad de Negocio, etc). *Gestionar inventario y clasificación de activos de información. *Ejecutar la gestión de riesgos (basada en ISO 31000) y gestionar vulnerabilidades. *Administrar bitácora de incidentes en seguridad y liderar la gestión de incidentes y acciones correctivas. *Velar por el cumplimiento de controles definidos en ISO/IEC 27001:2022. *Auditorías y Cumplimiento, actuando como contraparte técnica (OSI) frente a clientes *Responder cuestionarios de ciberseguridad de clientes (banca, retail u otros) *Coordinar y preparar auditorías internas y externas. *Gestionar la mantención de la certificación ISO 27001. *Operación TI Interna y Soporte en la administración de servicios tecnológicos internos de la compañía. *Gestionar la asignación, control y actualización de equipos (PCs, notebooks y otros activos TI). *Mantener el inventario actualizado de activos tecnológicos. *Ejecutar soporte técnico interno (hardware, software, accesos, herramientas). *Apoyar en la implementación de mejoras tecnológicas y automatizaciones internas. *Coordinar actualizaciones, parches y buenas prácticas de seguridad en equipos y sistemas. *Diseñar y ejecutar el plan anual de capacitación en seguridad de la información. *Ejecutar campañas de phishing y medir su efectividad.

• Ingeniería Civil en Computación e Informática