Analista Seguridad de la Información Procesos Norma 27001, 31000 Antofagasta

Company Description: Exprochile

Job Description: Importante empresa del área de la salud, busca:

Analista de Seguridad de la Información y Procesos

Área: Seguridad de la Información / TI / Procesos

Tipo de contrato: [Indefinido / Plazo fijo]

Modalidad: Presencial

Propósito del cargo

Velar por la gestión de riesgos y vulnerabilidades que afecten la plataforma tecnológica de la compañía, asegurando el cumplimiento de normativas corporativas, estándares de seguridad de la información y regulaciones locales. Asimismo, apoyar en el levantamiento, análisis y mejora continua de los procesos internos.

Principales funciones

Seguridad de la información y riesgos

Gestionar y monitorear incidencias y requerimientos a través de mesa de ayuda.

Coordinar la resolución de vulnerabilidades detectadas en procesos, aplicaciones y servicios.

Ejecutar proyectos de seguridad de la información.

Automatizar pruebas de seguridad e integrarlas al ciclo de desarrollo.

Realizar seguimiento al cierre de brechas de seguridad dentro de los plazos definidos.

Elaborar informes de indicadores, tendencias y cumplimiento del SGSI.

Gestionar riesgos asociados a proyectos tecnológicos.

Gestión de accesos y control interno_

Administrar accesos a sistemas y definir perfiles según criterios de segregación de funciones.

Asegurar el mantenimiento de matrices de acceso de sistemas críticos.

Supervisar la correcta segregación de funciones del personal.

Realizar auditorías periódicas de accesos.

Resguardar documentación del área para fines de auditoría.

Procesos y Mejora Continua

Levantar y analizar información para diseño y rediseño de procesos.

Identificar oportunidades de mejora en procesos y procedimientos.

Elaborar procedimientos, manuales y flujogramas.

Evaluar controles operativos para optimizar aplicaciones.

Protección de datos

Establecer controles para la protección de datos personales y sensibles.

Otras funciones

Ejecutar pruebas QA y validación de escenarios.

Realizar funciones adicionales asignadas por jefatura directa.

Requisitos

Ingeniero en Informática, Sistemas, Industrial o carrera afín.

Conocimientos técnicos

Estándares de seguridad: ISO 27001, ISO 31000, NIST.

Marcos relacionados: COBIT, ISO 22301, ISO 37001, normativa de protección de datos.

Gestión de proyectos (PMI).

ITIL (deseable).

Modelamiento de procesos (BPMN, Bizagi, Visio).

Metodologías de desarrollo (RUP, UML).

Sistemas ERP, CRM u otros sistemas de información.

Herramientas de BI (deseable).

Conocimientos en bases de datos (deseable).

Ofrecemos

Integrarse a una compañía sólida y en crecimiento

Desarrollo profesional continuo

Participación en proyectos estratégicos

Beneficios corporativos