About this role
Especialista en riesgo y cumplimiento en seguridad de la información
- Licenciatura terminada afin a sistemas, computación, tecnologias de la información
- 3-5 años de experiencia el manejo de marcos de gestión de seguridad TI, NIST, COBIT, ISO 270001, OWASP, Mitre
- Solida comprension de seguridad de la información, riesgos, amenazas, vulnerabilidades y practicas de mitigacion.
- Experiencia en el desarrollo de planes, politicas, procedimientos, informes y guias.
- Conceptos de auditoria y cumplimiento de seguridad TI
- Participar en el diseño, planeación e implementación del proceso de Gestión de Riesgos de Seguridad de la Información de Corporativo Fragua, mediante el uso de la metodología desarrollada en base a buenas prácticas y estándares del mismo, con el objetivo de minimizar el riesgo a un nivel aceptable para la organización.
- Realizar análisis de riesgos a los activos y sistemas de información de Corporativo Fragua, utilizando metodologías aplicables para identificar, analizar, gestionar y dar tratamiento adecuado a los riesgos identificados.
- Dar seguimiento a los planes de tratamiento de riesgos, recabando evidencias de las acciones emprendidas que demuestren que el riesgo ha sido atendido, con la finalidad de minimizar el riesgo a un nivel aceptable para la organización.
- Participar en el desarrollo de Políticas y procedimientos de Seguridad de la Información, tomando como referenciales leyes aplicables, las necesidades de la empresa y las buenas prácticas o estándares para brindar orientación los Colaboradores y Socios de Negocio en el cumplimiento de Políticas de Seguridad.