Propósito del Cargo:

Ejecutar y mejorar continuamente los procesos de seguridad de la información, contribuyendo a la mitigación de riesgos, asegurando la efectividad de los controles y promoviendo una cultura de concientización para garantizar el cumplimiento normativo y la certificación de la compañía.

Funciones:

• Apoyar en la identificación, evaluación y monitoreo de los riesgos de seguridad de la información, dando seguimiento a las acciones definidas para abordarlos.

• Dar soporte y ejecutar las actividades requeridas en los procesos de auditoría internas, externas y a proveedores del SGSI.

• Desarrollar, ejecutar y medir el impacto de programas de capacitación y campañas de concientización en seguridad de la información para colaboradores y personal externo.

• Realizar revisiones periódicas de los controles de seguridad de la información de la compañía y de terceras partes, validando su correcto funcionamiento.

• Administrar, actualizar y controlar la gestión documental del SGSI.

• Atender los requerimientos solicitados por su jefe inmediato.

Conocimientos Técnicos:

• Aplicación práctica de estándares ISO 27001 e ISO 27002.

• Identificación de activos de información.

• Análisis de riesgos, evaluación de amenazas, vulnerabilidades e impacto.

• Fundamentos de auditorías de Sistemas de Gestión de Seguridad de la Información, ciberseguridad y/o privacidad.

• Regulaciones y normativas ecuatorianas vigentes, incluyendo LOPDP y normativa relacionada con transformación y ciberseguridad.

• Seguridad de redes.

Perfil que Buscamos:

• Ingeniería en Sistemas, Redes, Telecomunicaciones, Ciberseguridad, Telemática o carreras afines.

• Experiencia específica de 3 a 4 años.

• Experiencia en tecnologías de la información y gestión de riesgos.