Especialista en seguridad de la información y continuidad del negocio - REE

📢🔐 ¡NUEVA OPORTUNIDAD LABORAL | ESPECIALISTA EN SEGURIDAD DE LA INFORMACIÓN Y CONTINUIDAD DEL NEGOCIO! 🔐📢

Desde el Centro de Empleo y Talento Estratégico de Colsubsidio, nos encontramos en búsqueda de un(a) Especialista en Seguridad de la Información y Continuidad del Negocio.

🎯 Objetivo del cargo

Gestionar e implementar el Sistema de Gestión de Seguridad de la Información (SGSI) y el Plan de Continuidad del Negocio (BCP/DRP) de la compañía, liderando la identificación, evaluación y tratamiento de los riesgos que puedan afectar la confidencialidad, integridad y disponibilidad de la información, así como la continuidad de los procesos críticos del negocio.

Adicionalmente, apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), contribuyendo a la sostenibilidad y resiliencia operativa de la organización.

🔎 Funciones principales

• Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar ISO 27001, liderando la identificación y tratamiento de riesgos de seguridad, la definición y seguimiento de controles, y la actualización de políticas y procedimientos de seguridad de la información.

• Gestionar los incidentes de seguridad de la información (identificación, análisis, contención, registro, reporte y lecciones aprendidas), asegurando su adecuado tratamiento y la implementación de planes de acción, en coordinación con las áreas de tecnología y los procesos involucrados.

• Liderar la gestión del Plan de Continuidad del Negocio (BCP) y del Plan de Recuperación ante Desastres (DRP) bajo el estándar ISO 22301: identificación de procesos críticos, análisis de impacto al negocio (BIA), definición de estrategias de continuidad, y ejecución y documentación de pruebas y simulacros.

• Mantener actualizados los planes de continuidad y recuperación, coordinando su revisión periódica con los dueños de proceso y garantizando la disponibilidad de los recursos y procedimientos necesarios para responder ante eventos de interrupción.

• Promover la cultura de seguridad de la información y continuidad del negocio en la organización, mediante capacitaciones, campañas de sensibilización y acompañamiento a los procesos en la adopción de buenas prácticas.

• Apoyar la gestión del Sistema de Administración de Riesgo Operacional (SARO), incluyendo la identificación, medición, control y monitoreo de riesgos operacionales, la gestión de eventos de riesgo y fraude, y el soporte a los procesos de calidad del sistema de gestión.

🎓 Formación académica

Profesional en:

• Ingeniería de Sistemas

• Ingeniería Electrónica

• Telecomunicaciones

• Ingeniería Industrial

• Administración de Empresas

• Carreras afines

Deseable: especialización, diplomado o certificación en Seguridad de la Información (ISO 27001), Continuidad del Negocio (ISO 22301) o Ciberseguridad.

Deseable formación complementaria en Gestión de Riesgos o Riesgo Operacional (SARO).

📚 Conocimientos y experiencia en normatividad y estándares

• ISO 27001/27002 (seguridad de la información).

• ISO 22301 (continuidad del negocio).

• Metodologías de análisis de impacto al negocio (BIA).

• Planes BCP/DRP.

• Gestión de incidentes de seguridad.

Deseable: ISO 31000 y SARO (riesgo operacional), marcos NIST o COBIT, y ciberseguridad.

💼 Experiencia

Mínimo 2 años de experiencia en gestión de seguridad de la información y/o continuidad del negocio (implementación de SGSI, planes BCP/DRP, pruebas y gestión de incidentes).

Deseable: Experiencia en riesgo operacional (SARO), prevención de fraude, control interno, calidad o auditoría ISO 27001 / ISO 22301.

📄 Tipo de contrato: Indefinido

💰 Salario: $4.300.000

🏢 Modalidad de trabajo: Híbrido — 3 días en oficina y 2 en casa.

📩 ¡Postúlate y haz parte de esta oportunidad laboral!

#OfertaLaboral #Especialista #SeguridadDeLaInformación #Ciberseguridad #ContinuidadDelNegocio #ISO27001 #ISO22301 #SARO #RiesgoOperacional #BCP #DRP #Empleo #Colsubsidio