Oficial De Seguridad De La Información, Riesgos Y Continuidad, Bogotá

Ubicación: BogotáÁrea: Gobierno, Riesgos y CumplimientoModalidad: (Agregar si es presencial / híbrida)En Grow Data estamos en búsqueda de un Oficial de Seguridad de la Información, Riesgos y Continuidad, un rol estratégico encargado de fortalecer los marcos de gobierno, gestión de riesgos, continuidad del negocio y protección de la información dentro de la organización.Buscamos una persona con visión integral, capacidad analítica y enfoque estratégico, que contribuya a garantizar la seguridad, resiliencia y sostenibilidad de los procesos críticos del negocio.Misión del cargoPlanear, dirigir y supervisar el marco integral de Gobierno, Gestión de Riesgos, Seguridad de la Información, Continuidad del Negocio, Auditoría Interna y Protección de Datos Personales, asegurando el cumplimiento normativo y la implementación de controles que garanticen la confidencialidad, integridad y disponibilidad de la información, así como la resiliencia organizacional.Principales responsabilidadesSeguridad de la InformaciónLiderar la implementación y mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI).
Gestionar riesgos de seguridad de la información y supervisar la efectividad de los controles de seguridad.Coordinar la gestión de incidentes de seguridad y acompañar auditorías internas y externas.Promover la cultura organizacional en ciberseguridad y protección de la información.Continuidad del NegocioDiseñar y mantener el Sistema de Gestión de Continuidad del Negocio (SGCN).
Liderar análisis de impacto al negocio (BIA) y estrategias de recuperación ante incidentes.Coordinar pruebas, simulacros y planes de continuidad y recuperación (BCP / DRP).
Gestión de RiesgosDiseñar y mantener el Sistema de Gestión Integral de Riesgos.Consolidar el mapa de riesgos corporativo y monitorear la exposición al riesgo.Asesorar a las áreas en la identificación y tratamiento de riesgos estratégicos, operativos y tecnológicos.Protección de Datos PersonalesLiderar el Programa de Protección de Datos Personales.Garantizar el cumplimiento de la normatividad vigente en materia de privacidad y tratamiento de datos.Gestionar incidentes relacionados con datos personales y asegurar su correcta atención.Auditoría InternaDiseñar y ejecutar el programa anual de auditoría interna basado en riesgos.Evaluar la efectividad de los sistemas de control interno y gestión organizacional.Presentar informes ejecutivos a la alta dirección sobre riesgos, cumplimiento y oportunidades de mejora.RequisitosFormación académicaProfesional en: Ingeniería de Sistemas, Ingeniería Industrial, Ingeniería Informática, Administración o carreras afines.Deseable especialización o certificaciones enSeguridad de la informaciónGestión de riesgosContinuidad del negocioAuditoríaExperienciaSeguridad de la informaciónGestión de riesgosContinuidad del negocioProtección de datos personalesAuditoría interna o control internoDeseable experiencia en implementación o gestión de sistemas de gestión (SGSI, SGCN, riesgos, cumplimiento).
Competencias que buscamosPensamiento estratégicoOrientación a resultadosGestión del riesgoCapacidad analíticaLiderazgo e influencia organizacionalTrabajo colaborativoComunicación efectiva
#J-*****-Ljbffr